사용자 및 역할 관리 정보

Oracle Fusion Cloud Enterprise Performance Management 및 Oracle Enterprise Data Management Cloud의 사용자 인증, 역할 및 그룹에 대한 개요입니다.

환경은 여러 계층의 보안을 통해 보호됩니다. Oracle은 인프라 보안 구성요소를 구현 및 관리하여 매우 안전한 Cloud EPM 및 Oracle Enterprise Data Management Cloud 환경을 생성합니다. 다음을 포함한 다양한 메커니즘을 통해 액세스가 권한이 부여된 사용자로 제한됩니다.

SSO(싱글 사인온)
환경에 대한 역할 기반 액세스

SSO 및 역할 기반 보안은 둘 다 각 환경의 보안 도메인을 설정하는 Oracle Identity Management에서 제어합니다. 사인인에 성공하고 나면 사용자에 지정된 역할에 따라 서비스에 대한 액세스 권한이 결정됩니다.

클라우드 계정 이름

클라우드 계정 이름은 구독을 관리하는 Oracle 계정입니다. OCI (Gen2)에서는 ID 도메인 관리자가 Oracle Cloud Console의 IAM Interface를 사용하여 사용자 및 보안을 설정하고 관리합니다.

계정 관리자는 ID 도메인 관리자 역할을 한 명 이상의 사용자에게 부여하여 보안 설정 책임을 위임합니다. 기본적으로 각 고객에게는 두 개의 환경 즉, 테스트용 한 개와 프로덕션용 한 개가 할당됩니다. 여러 서비스를 하나의 클라우드 계정으로 활성화할 수 있습니다.

사용자

환경에 액세스해야 하는 사용자마다 해당 환경과 연계된 ID 도메인에 계정이 있어야 합니다. 사용자에게 지정된 애플리케이션 역할에 따라 환경에서 사용자가 수행할 수 있는 작업이 결정됩니다.

애플리케이션 Cloud EPM 역할

역할은 환경 내에서 수행할 수 있는 비즈니스 활동과 액세스할 수 있는 데이터에 사용자를 링크합니다. 사용자는 비즈니스 기능 및 연결된 데이터에 대한 액세스 권한을 부여하는 애플리케이션 역할에 지정되어야 합니다. 애플리케이션 역할은 애플리케이션 역할 이해에 설명되어 있습니다. ID 도메인 관리자는 애플리케이션 역할이 아닙니다.

그룹

그룹의 유형은 다음 세 가지입니다.

사전 정의됨: 이러한 그룹은 각 애플리케이션 역할에 대해 자동으로 생성됩니다. 모든 사용자는 애플리케이션 역할(예: 고급 사용자)에 따라 PREDEFINED 그룹에 지정됩니다. 이러한 그룹은 액세스 제어에서 볼 수 있습니다.
EPM: 이러한 그룹은 액세스 제어에서 생성합니다. 이 그룹은 Oracle Cloud Console에서 생성할 수 없습니다.
IDCS: OCI(Gen2)에서는 여러 사용자를 그룹에 지정한 후, 이러한 그룹을 애플리케이션 역할에 지정할 수 있습니다. 이렇게 하면 개별 사용자에게 애플리케이션 역할을 지정할 필요가 없으므로 역할 관리가 간소화됩니다. Oracle ID 그룹은 IdP(ID 제공자) 그룹(예: Microsoft Entra ID)과 동기화될 수 있으므로 IdP 그룹에 개별 사용자를 추가하고 Oracle Cloud Console의 IAM Interface에서 이러한 그룹에 애플리케이션 역할을 지정할 수 있습니다. 이러한 그룹을 ID 제공자(예: Okta 또는 Microsoft Entra ID)와 동기화할 수도 있습니다. 액세스 제어에 표시되지만 이 인터페이스를 통해 직접 생성할 수는 없습니다.

SYSTEM을 사용자 이름으로 사용

내부적으로 변경되거나 변경한 사용자가 기록되지 않은 경우 환경에서는 사용자 이름을 SYSTEM으로 표시합니다. 이 이름의 환경에는 실제 사용자가 없습니다. 예를 들어, 다음 Account Reconciliation 아티팩트의 경우 수정자 사용자가 많거나 수정자 사용자가 항상 기록되지 않을 수 있습니다. 이러한 경우 SYSTEM이 수정자 사용자로 확인됩니다.

스냅샷
에이징 프로파일
통화 버킷
글로벌 설정
고급 사용자 보안
환율 유형