A propos de la gestion des rôles et des utilisateurs

Présentation de l'authentification des utilisateurs, des rôles et des groupes dans Oracle Fusion Cloud Enterprise Performance Management et Oracle Enterprise Data Management Cloud.

L'environnement est protégé par plusieurs couches de sécurité. Oracle implémente et gère les composants de sécurité de l'infrastructure pour créer des environnements Cloud EPM et Oracle Enterprise Data Management Cloud hautement sécurisés. L'accès est limité aux utilisateurs autorisés via différents mécanismes, dont les suivants :

  • Authentification unique (SSO)
  • Accès à des environnements reposant sur des rôles

La sécurité basée sur les rôles et l'authentification unique sont régies par Oracle Identity Management, qui définit un domaine de sécurité pour chaque environnement. Une fois la connexion réussie, l'accès au service est déterminé par le rôle affecté à l'utilisateur.

Nom de compte cloud

Le nom de compte cloud correspond au compte Oracle qui gère votre abonnement. Dans OCI (Gen2), les administrateurs de domaine d'identité utilisent l'interface IAM dans la console Oracle Cloud pour configurer et gérer les utilisateurs et la sécurité.

L'administrateur de compte octroie le rôle Administrateur de domaine d'identité à des utilisateurs pour déléguer les responsabilités de configuration de la sécurité. Par défaut, deux environnements sont alloués à chaque client : un pour les tests et un pour la production. Plusieurs services peuvent être activés sous un compte cloud.

Utilisateurs

Chaque utilisateur ayant besoin d'accéder à un environnement doit disposer d'un compte dans le domaine d'identité associé à l'environnement. Les rôles d'application affectés à l'utilisateur déterminent ce qu'il peut faire dans un environnement.

Rôles d'application Cloud EPM

Les rôles lient les utilisateurs aux activités métier qu'ils sont autorisés à réaliser au sein d'un environnement et aux données auxquelles ils peuvent accéder. Les utilisateurs doivent être affectés à des rôles d'application qui leur accordent l'accès à des fonctions métier et aux données associées. Les rôles d'application sont décrits dans la section Présentation des rôles d'application. Le rôle Administrateur de domaine d'identité n'est pas un rôle d'application.

Groupes

Il existe trois types de groupe :

  • PREDEFINED : ces groupes sont créés automatiquement pour chaque rôle d'application. Tous les utilisateurs sont affectés à un groupe PREDEFINED en fonction de leur rôle d'application (par exemple, Super utilisateur). Vous pouvez les voir dans le contrôle d'accès.
  • EPM : il s'agit des groupes que vous créez dans Contrôle d'accès. Ils ne peuvent pas être créés dans la console Oracle Cloud.
  • IDCS : dans OCI (Gen2), plusieurs utilisateurs peuvent être affectés à des groupes, qui peuvent ensuite être affectés à des rôles d'application. Vous n'avez donc plus besoin d'affecter des rôles d'application à chaque utilisateur, ce qui simplifie l'administration des rôles. Les groupes Oracle Identity pouvant être synchronisés avec des groupes de fournisseur d'identités (comme Microsoft Entra ID), vous pouvez ajouter des utilisateurs individuels à des groupes de fournisseur d'identités et affecter des rôles d'application à ces groupes dans l'interface IAM de la console Oracle Cloud. Ces groupes peuvent également être synchronisés avec des fournisseurs d'identités tels qu'Okta ou Microsoft Entra ID. Même s'ils apparaîtront dans Contrôle d'accès, vous ne pouvez pas les créer directement via cette interface.

Utilisation de SYSTEM en tant que nom d'utilisateur

L'environnement indique le nom d'utilisateur SYSTEM si des modifications sont apportées en interne ou si l'utilisateur à l'origine des modifications n'a pas été enregistré. Aucun utilisateur réel ne porte ce nom dans l'environnement. Par exemple, pour les artefacts Account Reconciliation suivants, de nombreux utilisateurs peuvent être à l'origne des modifications ou l'utilisateur à l'origine des modifications n'a pas été enregistré. Dans de tels cas, SYSTEM est identifié comme utilisateur dans la colonne Modifié par :

  • Instantané
  • Profil de balance âgée
  • Catégorie de devise
  • Paramètres globaux
  • Sécurité de super utilisateur
  • Type de taux
Exemple de rapport sur les mises à jour d'artefact

Tutoriel connexe

Ce tutoriel décrit les couches de sécurité des processus métier, et vous montre comment gérer la sécurité à l'aide du contrôle d'accès et des autorisations d'accès. Les sections s'appuient les unes sur les autres et doivent être suivies dans l'ordre. Reportez-vous à la section Configuration de la sécurité dans les processus métier Cloud EPM.