Acerca de la gestión de usuarios y funciones

Visión general de la autenticación de usuarios, los roles y los grupos en Oracle Fusion Cloud Enterprise Performance Management y Oracle Enterprise Data Management Cloud.

El entorno está protegido por varias capas de seguridad. Oracle implementa y gestiona componentes de seguridad de la infraestructura para crear entornos de Cloud EPM y Oracle Enterprise Data Management Cloud de alta seguridad. El acceso está restringido a los usuarios autorizados mediante varios mecanismos, que incluyen:

• Inicio de sesión único (SSO)
• Acceso basado en roles a los entornos

Tanto el SSO como la seguridad basada en roles se controlan a través de Oracle Identity Management, que establece un dominio de seguridad para cada entorno. Tras un inicio de sesión correcto, el acceso al servicio se determina por el rol asignado al usuario.

Nombre de cuenta de Cloud

El Nombre de cuenta de Cloud es la cuenta de Oracle que gestiona su suscripción. En OCI (Gen2), los administradores de dominio de identidad utilizan la interfaz de IAM en la consola de Oracle Cloud para configurar y gestionar usuarios y la seguridad.

El administrador de la cuenta otorga el rol de administrador de dominio de identidad a uno o más usuarios para delegar las responsabilidades de la configuración de la seguridad. De forma predeterminada, cada cliente se asigna dos entornos: uno de prueba y otro de producción. Se pueden activar varios servicios en una cuenta de Cloud.

Usuarios

Los usuarios que necesiten acceder a un entorno deben tener una cuenta en el dominio de identidad asociado al entorno. Los roles de aplicación asignados al usuario determinan lo que el usuario puede hacer dentro de un entorno.

Roles de aplicación de Cloud EPM

Los roles enlazan a los usuarios con las actividades de negocio que tienen permitido realizar en un entorno, y con los datos a los que pueden acceder. Los usuarios deben estar asignados a roles de aplicación que les otorgan acceso a las funciones de negocio y los datos asociados. Los roles de aplicación se describen en Descripción de los roles de aplicación. Administrador de dominio de identidad no es un rol de aplicación.

Grupos

Hay tres tipos de grupos:

• PREDEFINIDOS: estos grupos se crean automáticamente para cada rol de aplicación. Todos los usuarios se asignan a un grupo PREDEFINIDO según su rol de aplicación (por ejemplo, usuario avanzado). Puede verlos todos en Control de acceso.
• EPM: son los grupos que crea en Control de acceso. No se pueden crear en la consola de Oracle Cloud .
• IDCS: en OCI (Gen2), se pueden asignar varios usuarios a grupos, a los cuales se pueden asignar roles de aplicación. Esto elimina la necesidad de asignar roles de aplicación a usuarios individuales, lo que simplifica la administración de roles. Dado que los grupos de Oracle Identity se pueden sincronizar con grupos de proveedores de identidad (IdP), por ejemplo, Microsoft Entra ID, puede agregar usuarios individuales a grupos de IdP y asignar roles de aplicación a estos grupos en la iknterfaz de IAM de la consola de Oracle Cloud. Estos grupos también se pueden sincronizar con proveedores de identidad como Okta o Microsoft Entra ID. Si bien aparecerán en Control de acceso, no se pueden crear directamente mediante esta interfaz.

Uso de SYSTEM como un nombre de usuario

Este entorno muestra el nombre de usuario como SYSTEM si se han realizado cambios internamente o si no se ha registrado quién realizó el cambio. No hay ningún usuario real en el entorno con este nombre. Por ejemplo, para los siguientes artefactos de Account Reconciliation, puede haber muchos usuarios de Modificado por, o bien, el usuario de Modificado por no siempre está registrado. En estos casos, SYSTEM se identifica como el usuario de Modificado por:

• Instantánea
• Perfil de validez
• Depósito de monedas
• Configuración global
• Seguridad de usuario avanzado
• Tipo de cambio

Tutorial relacionado

En este tutorial se describen las capas de seguridad en los procesos de negocio y se muestra cómo gestionar la seguridad utilizando el control de acceso y permisos de acceso. Las secciones se crean unas sobre otras y se deben completar de forma secuencial. Consulte Configuración de seguridad en procesos de negocio de Cloud EPM.