ユーザーおよび役割の管理について

Oracle Fusion Cloud Enterprise Performance ManagementおよびOracle Enterprise Data Management Cloudのユーザー認証、役割およびグループの概要。

環境は複数のセキュリティ・レイヤーによって保護されています。安全性の高いCloud EPM環境およびOracle Enterprise Data Management Cloud環境を構築するために、インフラストラクチャ・セキュリティ・コンポーネントが実装および管理されています。アクセスは、次のような様々なメカニズムを介して承認されたユーザーに制限されます:

シングル・サインオン(SSO)
環境への役割ベースのアクセス

SSOと役割ベースのセキュリティの両方が、各環境のセキュリティ・ドメインを確立するOracle Identity Managementによって制御されます。正常なサインイン後、サービスへのアクセスがユーザーに割り当てられた役割によって決まります。

クラウド・アカウント名

クラウド・アカウント名は、サブスクリプションを管理するOracleアカウントです。OCI (Gen2)では、アイデンティティ・ドメイン管理者は、Oracle CloudコンソールのIAMインタフェースを使用して、ユーザーとセキュリティを設定および管理します。

アカウント管理者は、アイデンティティ・ドメイン管理者の役割を1人以上のユーザーに付与して、セキュリティ設定の職責を委任します。デフォルトでは、各顧客に2つの環境(テスト用および本番用)が割り当てられます。1つのクラウド・アカウントで複数のサービスをアクティブ化できます。

ユーザー

環境にアクセスする必要がある各ユーザーは、環境に関連付けられたアイデンティティ・ドメインのアカウントを持っている必要があります。ユーザーに割り当てられるアプリケーション役割によって、ユーザーが環境内で実行できる操作が決まります。

Cloud EPMのアプリケーション役割

役割によってユーザーは、環境内での実行を許可されているビジネス・アクティビティと、そのユーザーがアクセスできるデータにリンクされます。ユーザーは、ビジネス機能および関連するデータへのアクセス権を付与するアプリケーション役割に割り当てられている必要があります。アプリケーション役割の詳細は、アプリケーション役割の理解を参照してください。アイデンティティ・ドメイン管理者はアプリケーション役割ではありません。

グループ

グループには3つのタイプがあります:

PREDEFINED: これらのグループは、それぞれのアプリケーション役割について自動的に作成されます。すべてのユーザーがアプリケーション役割(パワー・ユーザーなど)に基づいてPREDEFINEDグループに割り当てられます。アクセス制御で表示できます。
EPM: これらは、アクセス制御で作成したグループです。Oracle Cloudコンソールでは作成できません。
IDCS: OCI (Gen2)では、複数のユーザーをグループに割り当て、そのグループにアプリケーション役割を割り当てることができます。これにより、アプリケーション役割を個々のユーザーに割り当てる必要がなくなり、役割の管理が簡略化されます。Oracle Identityグループをアイデンティティ・プロバイダ(IdP)グループ(Microsoft Entra IDなど)と同期できるため、個々のユーザーをIdPグループに追加し、Oracle CloudコンソールのIAMインタフェースでこれらのグループにアプリケーション役割を割り当てることができます。これらのグループは、OktaやMicrosoft Entra IDなどのアイデンティティ・プロバイダと同期することもできます。これらはアクセス制御には表示されますが、このインタフェースから直接作成することはできません。

ユーザー名としてSYSTEMを使用

環境では、内部で実行された変更がある場合、または誰が変更を加えたか記録されていない場合、ユーザー名としてSYSTEMが表示されます。環境にこの名前の実際のユーザーはいません。たとえば、次のAccount Reconciliationアーティファクトに対して、多くの「変更者」ユーザーがいるか、「変更者」ユーザーが常に記録されない場合があります。そのような場合は、SYSTEMが「変更者」ユーザーとして識別されます:

スナップショット
経過期間プロファイル
通貨バケット
グローバル設定
パワー・ユーザーのセキュリティ
レート・タイプ