Sobre o Gerenciamento de Usuários e Funções

Visão geral da autenticação do usuário, funções e grupos no Oracle Fusion Cloud Enterprise Performance Management e no Oracle Enterprise Data Management Cloud.

O ambiente é protegido por várias camadas de segurança. A Oracle implementa e gerencia componentes de segurança de infraestrutura para criar ambientes altamente seguros do Cloud EPM e do Oracle Enterprise Data Management Cloud. O acesso é restrito a usuários autorizados por meio de vários mecanismos, incluindo:

  • Logon Único (SSO)
  • Acesso baseado em função aos ambientes

Tanto o SSO quanto a segurança baseada em função são administrados pelo Oracle Identity Management, que estabelece um domínio de segurança para cada ambiente. Após o logon bem-sucedido, o acesso ao serviço é determinado pela função atribuída ao usuário.

Nome da Conta Cloud

O Nome da Conta Cloud é a conta Oracle que gerencia sua assinatura. No OCI (Gen2), os Administradores de Domínio de Identidade usam a Interface do IAM no Oracle Cloud Console para configurar e gerenciar usuários e a segurança.

O Administrador da Conta concede a função de Administrador de Domínio de Identidade a um ou mais usuários para delegar responsabilidades de configuração de segurança. Por padrão, cada cliente recebe dois ambientes: um para testes e outro para produção. Vários serviços podem ser ativados em uma conta cloud.

Usuários

Cada usuário que precisa acessar um ambiente deve ter uma conta no domínio de identidade associado a esse ambiente. As funções de aplicativo atribuídas ao usuário determinam o que ele pode fazer em um ambiente.

Funções de Aplicativo do Cloud EPM

As funções vinculam usuários às atividades de negócios que eles podem executar em um ambiente, bem como aos dados que eles podem acessar. Os usuários devem ser atribuídos a funções de aplicativo que concedem acesso a funções de negócios e a dados associados. As funções de aplicativo são descritas em Noções Básicas sobre Funções de Aplicativo. Administrador de Domínio de Identidades não é uma função de aplicativo.

Grupos

Existem três tipos de grupo:

  • PREDEFINIDO: Esses grupos são criados automaticamente para cada função de aplicativo. Todos os usuários são atribuídos a um grupo PREDEFINIDO com base em sua função de aplicativo (por exemplo, Usuário Avançado). Você pode exibi-los no Controle de Acesso.
  • EPM: Esses são os grupos que você cria no Controle de Acesso. Eles não podem ser criados no Oracle Cloud Console.
  • IDCS: No OCI (Gen2), vários usuários podem ser atribuídos a grupos, que podem ser atribuídos a funções de aplicativo. Isso elimina a necessidade de atribuir funções de aplicativo a usuários individuais, simplificando a administração de funções. Como os grupos do Oracle Identity podem ser sincronizados com grupos de provedores de identidades (IdPs, como o Microsoft Entra ID), você pode adicionar usuários individuais a grupos de IdPs e atribuir funções de aplicativo a esses grupos na Interface do IAM do Oracle Cloud Console. Esses grupos também podem ser sincronizados com provedores de identidades como Okta ou Microsoft Entra ID. Embora apareçam no Controle de Acesso, eles não podem ser criados diretamente por meio dessa interface.

Uso de SYSTEM como Nome de Usuário

O ambiente mostrará o nome do usuário como SYSTEM se houver alterações feitas internamente ou se não houver registro de quem fez a alteração. Não existe um usuário real no ambiente com esse nome. Por exemplo, para os seguintes artefatos do Account Reconciliation, podem existir muitos usuários na opção Modificado por ou o usuário da opção Modificado por nem sempre é registrado. Nesses casos, SYSTEM é identificado como o usuário da opção Modificado por:

  • Instantâneo
  • Perfil de Vencimento
  • Bucket de Moeda
  • Configurações Globais
  • Segurança do Usuário Avançado
  • Tipo de Taxa
amostra de Relatório de Atualizações de Artefato

Tutorial Relacionado

Este tutorial descreve as camadas de segurança em processos de negócio e mostra como gerenciar a segurança usando o Controle de Acesso e permissões de acesso. As seções se complementam e devem ser concluídas na sequência. Consulte Setting Up Security in Cloud EPM Business Processes.