Informazioni sulla gestione di utenti e ruoli

Panoramica dell'autenticazione, dei ruoli e dei gruppi degli utenti in Oracle Fusion Cloud Enterprise Performance Management e Oracle Enterprise Data Management Cloud.

L'ambiente è protetto da più livelli di sicurezza. Oracle implementa e gestisce i componenti di sicurezza dell'infrastruttura per creare ambienti Cloud EPM e Oracle Enterprise Data Management Cloud altamente sicuri. L'accesso è limitato agli utenti autorizzati mediante vari meccanismi, tra cui:

  • Single Sign-On (SSO)
  • Accesso basato sui ruoli agli ambienti

Sia l'autenticazione SSO che la sicurezza basata su ruoli sono entrambe gestite da Oracle Identity Management, che definisce un dominio di sicurezza per ogni ambiente. Dopo aver eseguito l'accesso, l'utente può accedere al servizio in base al ruolo ad esso assegnato.

Nome account cloud

Il nome account cloud è l'account Oracle che gestisce la sottoscrizione. In OCI (Gen 2), gli amministratori del dominio di Identity utilizzano l'interfaccia IAM nella console di Oracle Cloud per impostare e gestire gli utenti e la sicurezza.

L'amministratore di account assegna il ruolo di amministratore del dominio di Identity a uno o più utenti per delegare la responsabilità relativa alla configurazione della sicurezza. Per impostazione predefinita, a ogni cliente vengono allocati due ambienti. ovvero un ambiente per i test e un ambiente per la produzione. È possibile attivare più servizi in un account cloud.

Utenti

Ogni utente che deve accedere a un ambiente deve disporre di un account nel dominio di identità associato all'ambiente. I ruoli applicazione assegnati all'utente determinano ciò che l'utente può fare all'interno di un ambiente.

Ruoli applicazione di Cloud EPM

I ruoli collegano gli utenti alle attività aziendali che possono eseguire all'interno di un ambiente e ai dati a cui possono accedere. È necessario assegnare gli utenti a ruoli applicazione che consentano loro di accedere alle funzioni aziendali e ai dati associati. I ruoli applicazione sono descritti nella sezione Informazioni sui ruoli applicazione. Il ruolo di amministratore del dominio di Identity non è un ruolo applicazione.

Gruppi

Esistono tre tipi di gruppi.

  • PREDEFINITI: i gruppi di questo tipo vengono creati automaticamente per ciascun ruolo applicazione. Tutti gli utenti vengono assegnati a un gruppo PREDEFINITO in base al rispettivo ruolo applicazione, ad esempio Utente avanzato. È possibile visualizzarli in Controllo accesso.
  • EPM: di questo tipo sono i gruppi creati in Controllo accesso. Questi gruppi non possono essere creati nella console di Oracle Cloud.
  • IDCS: in OCI (Gen 2), è possibile assegnare più utenti ai gruppi, a cui possono quindi essere assegnati i ruoli applicazione. In questo modo, non è più necessario assegnare i ruoli applicazione ai singoli utenti e pertanto si semplifica l'amministrazione dei ruoli. Poiché i gruppi di Oracle Identity possono essere sincronizzati con i gruppi del provider di identità, ad esempio Microsoft Entra ID, è possibile aggiungere singoli utenti ai gruppi del provider di identità e assegnare i ruoli applicazione a tali gruppi nell'interfaccia IAM della console di Oracle Cloud. Questi gruppi possono essere sincronizzati anche con provider di identità quali Okta o Microsoft Entra ID. Anche se vengono visualizzati in Controllo accesso, tali gruppi non possono essere creati direttamente mediante questa interfaccia.

Utilizzo di SYSTEM come nome utente

L'ambiente mostra il nome utente come SYSTEM se vengono eseguite modifiche interne o se l'autore della modifica non è stato registrato. Nell'ambiente non esiste un utente reale con questo nome. Ad esempio, per i seguenti artifact di Account Reconciliation potrebbero essere presenti più utenti Autore modifica o l'utente Autore modifica non viene sempre registrato. In questi casi, SYSTEM è identificato come utente Autore modifica.

  • Snapshot
  • Profilo scadenzario
  • Gruppo valute
  • Impostazioni globali
  • Sicurezza utente avanzato
  • Tipo di tasso
Esempio di report aggiornamenti artifact

Esercitazione correlata

In questa esercitazione vengono descritti i livelli di sicurezza nei processi aziendali e viene illustrato come gestire la sicurezza con Controllo accesso e con le autorizzazioni di accesso. Le sezioni si basano l'una sull'altra e devono essere completate in sequenza. Fare riferimento alla sezione Impostazione della sicurezza nei processi aziendali di EPM Cloud.