4 Essbaseでのアクセス権限の理解

Essbaseの操作方法は、ユーザー・ロールおよびアプリケーション・レベルの権限によって異なります。

Essbaseには、3つのユーザー・ロールがあります。

• ユーザー
• パワー・ユーザー
• Service Administrator

Essbaseユーザーの大多数は「ユーザー」ロールを持ちます。「パワー・ユーザー」および「サービス管理者」のロールは、アプリケーションを作成および保守する権限が必要なユーザーのために予約されています。「ユーザー」ロールを持つユーザーには、データへのアクセスを区別するアプリケーション・レベルの権限および各アプリケーションでの権限が付与されます。

Essbaseへのアクセスは、ユーザーおよびグループ・セキュリティによって制限されます。ユーザーおよびグループ・アカウントは、EssbaseがMarketplaceを介してOCIにデプロイされる場合、アイデンティティ・ドメインで管理されます。Essbaseが独立してデプロイされる場合、ユーザーおよびグループ・アカウントはEPM Shared ServicesまたはWebLogic組込みLDAP認証で管理できます(外部アイデンティティ・プロバイダに対するフェデレーションの有無を問いません)。

独立したデプロイメントの場合はEssbaseユーザー・ロールおよびアプリケーション権限の管理を、マーケットプレイスを介したOCIでのデプロイメントの場合はユーザーおよびロールの管理を参照してください。

セキュリティ・プロバイダ	ユーザーとグループの追加、削除および管理	ロールのプロビジョニングとプロビジョニング解除
EPM Shared Servicesセキュリティ・モード	Shared Services Console	Shared Services Console
WebLogicで構成された外部セキュリティ	外部プロバイダ	Essbase WebインタフェースまたはREST API
WebLogic組込みLDAP	Essbase WebインタフェースまたはREST API	Essbase WebインタフェースまたはREST API

ノート:

WebLogic組込みLDAPは本番環境には推奨されません。

EPM Shared Servicesセキュリティ・モード

次のEssbase Webインタフェースの項目は、EPM Shared Servicesセキュリティ・モードでは無効化されています:

• 「セキュリティ」ページ(Essbase Webインタフェースに「セキュリティ」オプションがありません)

  EssbaseユーザーおよびグループはEPM Shared Servicesに直接格納され、その追加または管理はEssbase Webインタフェースでは行いません。

• 「権限」タブ
  • Redwoodインタフェースの「権限」タブは、アプリケーションの左側の列にあります。
  • クラシックWebインタフェースでは、「権限」タブはアプリケーション・インスペクタ内にあります。
• 「管理」メニューの「パスワードのリセット」オプション

WebLogicで構成された外部セキュリティ

WebLogicで構成された外部セキュリティ・プロバイダを使用している場合、Essbaseユーザーおよびグループは外部プロバイダに直接格納され、Essbase Webインタフェースで追加または管理されません。ただし、ロールのプロビジョニングとプロビジョニング解除はEssbase Webインタフェースで、またはREST APIを使用して行います。

次のEssbase Webインタフェースの項目は、WebLogicで構成された外部セキュリティを使用する際には有効化されています:

• 「セキュリティ」ページ(Essbase Webインタフェースに「セキュリティ」オプションがあります)
• 「ロール」タブ(ロールを割り当てるためにはユーザーが追加されている必要があります)
  • Redwoodインタフェースの「ロール」タブは、アプリケーションの「権限」の下にあります。
  • クラシックWebインタフェースでは、「ロール」は「セキュリティ」ページにあります(「ユーザーとグループ」タブは無効化されています)。
• 「権限」タブ
  • Redwoodインタフェースの「権限」タブは、アプリケーションの左側の列にあります。
  • クラシックWebインタフェースでは、「権限」タブはアプリケーション・インスペクタ内にあります。
• 「管理」メニューの「パスワードのリセット」オプション

ノート:

非アクティブなユーザー/グループを外部プロバイダで削除または名前変更した後にEssbaseからクリーン・アップする必要がある場合は、MaxL Drop UserおよびDrop Group文を使用します。

WebLogic組込みLDAP (WebLogicの一部であり、本番での使用には推奨されない内部LDAP):

Essbase Webインタフェースの「セキュリティ」ページ(「アプリケーション」ページの「セキュリティ」オプション)を使用するか、REST APIを使用して、ユーザーおよびグループの管理とロールのプロビジョニングおよびプロビジョニング解除を行います。