Benutzer- und Rollenverwaltung

Überblick über Benutzerauthentifizierung, Rollen und Gruppen in Oracle Fusion Cloud Enterprise Performance Management und Oracle Enterprise Data Management Cloud.

Die Umgebung ist durch mehrere Sicherheitsschichten geschützt. Oracle implementiert und verwaltet Sicherheitskomponenten für die Infrastruktur, um einen hohen Sicherheitsgrad für Cloud EPM- und Oracle Enterprise Data Management Cloud-Umgebungen zu erreichen. Der Zugriff ist durch verschiedene Mechanismen auf autorisierte Benutzer beschränkt, darunter:

  • Single Sign-On (SSO)
  • Rollenbasierter Zugriff auf Umgebungen

Sowohl SSO als auch die rollenbasierte Sicherheit werden von Oracle Identity Management gesteuert, indem eine Sicherheitsdomain für jede Umgebung eingerichtet wird. Nach erfolgreicher Anmeldung wird der Zugriff auf den Service durch die dem Benutzer zugewiesene Rolle bestimmt.

Cloud-Accountname

Der Cloud-Accountname ist der Name des Oracle-Accounts, der Ihr Abonnement verwaltet. In OCI (Gen2) verwenden Identitätsdomainadministratoren die IAM-Oberfläche in der Oracle Cloud -Konsole, um Benutzer und Sicherheit einzurichten und zu verwalten.

Der Accountadministrator erteilt mindestens einem Benutzer die Rolle Identitätsdomainadministrator, um die Einrichtung der Sicherheit zu delegieren. Standardmäßig werden jedem Kunden zwei Umgebungen zugewiesen: eine für Test- und eine für Produktionszwecke. Unter einem Cloud-Account können mehrere Services aktiviert werden.

Benutzer

Jeder Benutzer, der auf eine Umgebung zugreifen muss, benötigt einen Account in der Identitätsdomain, die der Umgebung zugeordnet ist. Die dem Benutzer zugewiesenen Anwendungsrollen bestimmen die Aktionen, die der Benutzer in einer Umgebung ausführen kann.

Cloud EPM-Anwendungsrollen

Durch Rollen werden Benutzer mit Geschäftsaktivitäten verknüpft, die sie in einer Umgebung durchführen können. Außerdem werden die Benutzer mit Daten verknüpft, auf die sie zugreifen können. Benutzer müssen Anwendungsrollen zugewiesen werden, durch die ihnen Zugriff auf Geschäftsfunktionen und zugehörige Daten erteilt wird. Informationen zu Anwendungsrollen finden Sie unter Erläuterungen zu Anwendungsrollen. Die Rolle Identitätsdomainadministrator ist keine Anwendungsrolle.

Gruppen

Es gibt drei Gruppentypen:

  • PREDEFINED: Diese Gruppen werden für jede Anwendungsrolle automatisch erstellt. Alle Benutzer werden basierend auf ihrer Anwendungsrolle (z.B. "Poweruser") einer vordefinierten Gruppe zugewiesen. Sie können sie in der Zugriffskontrolle anzeigen.
  • EPM: Diese Gruppen werden in der Zugriffskontrolle erstellt. Sie können nicht in der Oracle Cloud-Konsole erstellt werden.
  • IDCS: In OCI (Gen2) können mehrere Benutzer Gruppen zugewiesen werden, die dann Anwendungsrollen zugewiesen werden können. Dadurch wird die Rollenverwaltung vereinfacht, da nicht jedem einzelnen Benutzer Anwendungsrollen zugewiesen werden müssen. Da Identitätsgruppen von Oracle mit IdP-(Identitätsprovider-)Gruppen (wie Microsoft Entra ID) synchronisiert werden können, können Sie einzelne Benutzer zu IdP-Gruppen hinzufügen und die Anwendungsrollen auf der IAM-Oberfläche der Oracle Cloud-Konsole diesen Gruppen zuweisen. Diese Gruppen können auch mit Identitätsprovidern wie Okta oder Microsoft Entra ID synchronisiert werden. Obwohl sie in der Zugriffskontrolle angezeigt werden, können sie nicht direkt auf dieser Oberfläche erstellt werden.

SYSTEM als Benutzernamen verwenden

In der Umgebung wird SYSTEM als Benutzername angezeigt, wenn Änderungen intern vorgenommen wurden oder nicht erfasst wurde, wer die Änderung durchgeführt hat. In der Umgebung ist kein echter Benutzer mit diesem Namen vorhanden. Beispiel: Für die folgenden Account Reconciliation-Artefakte sind möglicherweise viele Benutzer unter Geändert von angegeben. Unter Geändert von ist auch nicht immer ein Benutzername erfasst. In solchen Fällen ist unter Geändert von SYSTEM als Benutzername angegeben:

  • Snapshot
  • Fälligkeitsprofil
  • Währungsgruppe
  • Globale Einstellungen
  • Powerusersicherheit
  • Kurstyp
Beispiel für einen Artefaktaktualisierungsbericht

Zugehöriges Tutorial

In diesem Tutorial werden die Sicherheitsschichten in Geschäftsprozessen beschrieben. Außerdem wird erläutert, wie Sie die Sicherheit mit Zugriffskontrolle und Zugriffsberechtigungen verwalten können. Die Abschnitte bauen aufeinander auf und sind nacheinander durchzuarbeiten. Informationen hierzu finden Sie unter Sicherheit in Cloud EPM-Geschäftsprozessen einrichten.