關於使用者與角色管理

本節概述 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 中的使用者驗證、角色及群組。

環境受到多層安全性保護。Oracle 實作並管理基礎架構安全性元件，以建立高度安全的 Cloud EPM 和 Oracle Enterprise Data Management Cloud 環境。只有授權使用者才能透過各種機制存取，包括：

  • 單一登入 (SSO)
  • 以角色為基礎的環境存取權

SSO 和角色型的安全性都由 Oracle Identity Management 控管，它會為每個環境建立安全性網域。成功登入之後，服務的存取權由指派給使用者的角色決定。

雲端帳戶名稱

雲端帳戶名稱是管理您訂閱的 Oracle 帳戶。在 OCI (Gen2) 中，識別網域管理員使用 Oracle Cloud Console 中的 IAM 介面來設定並管理使用者和安全性。

帳戶管理員會將識別網域管理員角色授予一或多個使用者，以委派安全性設定職責。依預設，每個客戶會分配到兩個環境：一個用於測試，另一個用於生產。一個雲端帳戶下可以啟動多個服務。

使用者

需要存取環境的每個使用者必須在與環境關聯的識別網域擁有帳戶。指派給使用者的應用程式角色會決定使用者可在環境中執行的作業。

應用程式 Cloud EPM 角色

角色將使用者連結至他們被允許在環境中執行的商業活動以及可以存取的資料。使用者必須被指派可授予他們存取業務功能和相關聯資料的應用程式角色。有關應用程式角色的說明，請參閱瞭解應用程式角色。識別網域管理員不是應用程式角色。

群組

群組有三種類型：

  • 預先定義：系統會為每個應用程式角色自動建立這些群組。所有使用者都會根據其應用程式角色 (例如，超級使用者) 指派給 PREDEFINED 群組。您可以在存取控制中檢視這些群組。
  • EPM：這些是您在存取控制中建立的群組。它們無法在 Oracle Cloud Console 中建立。
  • IDCS：在 OCI (Gen2) 中，可將多個使用者指派給群組，再將應用程式角色指派給這些群組。這樣就不需要將應用程式角色指派給個別使用者，進而簡化角色管理。由於 Oracle Identity 群組可以與識別提供者 (IdP) 群組 (例如 Microsoft Entra ID) 同步，因此您可以將個別使用者新增至 IdP 群組，然後在 Oracle Cloud Console 的 IAM 介面中將應用程式角色指派給這些群組。這些群組也可以與 Okta 或 Microsoft Entra ID 等身分識別提供者同步。雖然這些群組會出現在存取控制中，但無法直接透過此介面建立。

使用 SYSTEM 作為使用者名稱

如果內部進行了變更或未記錄變更者為何，環境會將使用者名稱顯示為 SYSTEM。環境中查無此名稱的真實使用者。例如，針對下列 Account Reconciliation 物件，可能有多個修改者使用者或有時候未記錄修改者使用者。在這種情況下，SYSTEM 會被識別為修改者使用者：

  • 快照
  • 帳齡設定檔
  • 幣別分組
  • 全域設定值
  • 超級使用者安全性
  • 匯率類型
物件更新報表範例

相關教學課程

此教學課程描述商業程序中的安全層，並示範如何使用存取控制和存取權限管理安全性。各小節承先啟後，因此請依序詳讀。請參閱在 Cloud EPM 商業程序中設定安全性。