Oracle Cloud Infrastructureドキュメント

ユーザーの管理

ユーザーの作成

Oracle Fusion Data Intelligenceのユーザーは、Oracle Fusion Data Intelligenceインスタンスに関連付けられたOracle Identity Cloud Serviceインスタンスに存在する必要があります。

Oracle Identity Cloud Serviceインスタンスでは、次の方法でユーザーを作成します。
  • Oracle Fusion Cloud ApplicationsインスタンスからOracle Identity Cloud Serviceインスタンスにユーザーを同期します。
  • Oracle Identity Cloud Serviceインスタンスでユーザーを手動で作成します。

Oracle Fusion Cloud Applicationsインスタンスからのユーザーの同期

Oracle Fusion Cloud ApplicationsインスタンスからOracle Fusion Data Intelligenceインスタンスにユーザーを同期します。

「シングル・サインオンを使用したOracle Fusion Data Intelligenceへのユーザー・アクセスの設定」を参照してください。

Oracle Identity Cloud Serviceでのユーザーの作成

Oracle Fusion Data Intelligenceインスタンスに関連付けられたOracle Identity Cloud Serviceインスタンスにユーザーを作成します。

Oracle Identity Cloud Serviceの管理のユーザー・アカウントの作成を参照してください。

Oracle Fusion Data Intelligenceにアクセスするためのユーザーのライセンス

Oracle Fusion Data Intelligenceで関連タスクを実行できるようにするには、少なくとも1つのシステム・グループをユーザーに割り当てる必要があります。システム・グループは、Oracle Fusion Data Intelligenceでタスクを実行するための一連の権限を提供します。

現在、事前定義されたジョブ固有グループが設定された新しいライセンス・ユーザーは、デフォルトで作成者ロールを取得します。

購入した資格とライセンス数に基づいて、ユーザーをHCM、ERPライセンス作成者、HCMまたはERPライセンス・コンシューマ・システム・グループに割り当てる必要があります。また、ユーザーが管理タスクを実行する必要がある場合は、それらのユーザーをそれぞれの管理関連グループに割り当てる必要があります。

システム・グループを参照してください。

  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、「ユーザー」タブ、「ユーザーの追加」の順にクリックします。
  4. 「ユーザーの追加」で、ユーザーを検索し、そのユーザーを選択するか、表示されたユーザーのリストからユーザーを選択します。
  5. 「次へ」をクリックします
  6. ユーザーに割り当てる各ライセンス・グループのチェック・ボックスを選択し、「Finish」をクリックします。

ユーザーへのライセンス・グループの割当

Oracle Fusion Cloud ApplicationsインスタンスからOracle Identity Cloud Serviceインスタンスに同期すると、Oracle Fusion Data Intelligenceライセンス・グループ(システム・グループとも呼ばれる)をOracle Fusion Cloud Applicationsユーザーに割り当てて、これらのユーザーがOracle Fusion Data Intelligenceにすぐにアクセスできます。

Oracle Fusion Cloud ApplicationsとOracle Fusion Data Intelligenceインスタンスに関連付けられたOracle Identity Cloud Serviceインスタンスの同期を有効にすると、すべてのOracle Fusion Cloud ApplicationsグループがOracle Fusion Data Intelligenceの「Security」ページに表示されます。Oracle Fusion Cloud Applicationsカスタム・グループをOracle Fusion Data Intelligenceライセンス・グループにマップする必要があります。後でOracle Fusion Cloud ApplicationsからOracle Identity Cloud Serviceにユーザーを同期すると、Oracle Fusion Data Intelligenceによってそれらのユーザーが選択され、マップされたOracle Fusion Cloud Applicationsカスタム・グループがそれらのユーザーに割り当てられているかどうかが確認され、対応するライセンス・グループがそれらのユーザーに割り当てられます。プラットフォーム23をリリース。R4以降、ライセンス・グループはデフォルトでライセンス・アプリケーション・ロールにマップされ、これらのグループが割り当てられているユーザーに該当する権限を提供します。「ライセンス・ロール」を参照してください。

カスタム・ロールがOracle Fusion Cloud Applicationsで使用できること、およびこれらのロールがOracle Fusion Cloud Applicationsのユーザーに割り当てられていることを確認する必要があります。

  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、「グループ」タブをクリックし、「FAWライセンス」グループを検索します。
  4. ライセンス・グループ(FAW Licensed HCM Authorsなど)を選択します。
    右側のペインに、選択したライセンス・グループの「ユーザーおよびグループ」タブが表示されます。
  5. ライセンス・グループの下の「グループ」タブをクリックします。
  6. 「マッピングの追加」をクリックします。
  7. 「ソース・システム・ロール・マッピングの追加」で、ライセンス・グループにマップするOracle Fusion Cloud Applicationsカスタム・グループ(FAWライセンスHCM作成者ライセンス・グループなど)を検索して選択します。
  8. 「保存」をクリックします
  9. Oracle Fusion Cloud Applicationsカスタム・グループをOracle Fusion Data Intelligence作成者およびコンシューマ・ライセンス・グループにマッピングした後、「グループ」タブで、Oracle Fusion Data Intelligenceライセンス・グループを新しいOracle Fusion Cloud Applicationsユーザーと同期する頻度を選択します。
  10. オプション: 「グループ」タブで、「変更を今すぐ適用」をクリックします。
    Oracle Fusion Data Intelligenceは、Oracle Fusion Data Intelligenceライセンス・グループを新しいOracle Fusion Cloud Applicationsユーザーに追加します。

ユーザーへのセキュリティ割当ての追加

データ・セキュリティの割当てでは、データ・フィルタが適用されて、ユーザーに割り当てられたセキュリティ割当て値に対応するデータのみが表示されます。単一のユーザーに複数のセキュリティ割当て値を割り当てることができます。

ユーザーにセキュリティ割当てを追加する前に、次のことを確認する必要があります。
  • ユーザーには、適切なグループが割り当てられています。
  • グループには、セキュリティ値を割り当てる適切なデータ・ロールがあります。
  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、ユーザーを検索するか、「ユーザー」タブの下に表示されるユーザーのリストから選択します。
    ユーザーに付与されたセキュリティ割当は、「ユーザー詳細」リージョンの「セキュリティ割当」タブに表示されます。
  4. 「割当ての付与」をクリックします。
  5. 「Assign Security Assignments(セキュリティ割当ての割当)」で、ユーザーにデータ・セキュリティ割当てを追加するセキュリティ・コンテキストを選択します。たとえば、元帳やAPビジネス・ユニットなどの特定のビジネス・ユニットです。
  6. 選択したセキュリティ・コンテキストに基づいて表示されるセキュリティ割当てのリストから、選択したユーザーに追加する値を選択します。
    ノート

    「割当ての付与」プロセスでは、選択した値が既存の割当てに追加されます。

ユーザーに付与されたセキュリティ割当ての削除

セキュリティ管理者は、以前に割り当てたセキュリティ割当てを削除できます。

  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、ユーザーを検索するか、「ユーザー」タブの下に表示されるユーザーのリストから選択します。
    ユーザーに付与されたセキュリティ割当は、「ユーザー詳細」リージョンの「セキュリティ割当」タブに表示されます。
  4. 選択したユーザーから削除する1つ以上のセキュリティ割当てのチェック・ボックスを選択し、「割当ての削除」をクリックします。
  5. 「割当ての削除」で、「割当ての削除」をクリックします。

データ・セキュリティ割当てのコピー

サービスまたはセキュリティ管理者は、あるユーザーから別のユーザーにデータ・セキュリティ割当てをコピーできます。

一括割当のコピーの処理には時間がかかる場合があります。セキュリティ ページの[アクティビティ]タブをモニターします。
  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、「ユーザー」タブにリストされているユーザーからユーザーを選択するか、ユーザーを検索して選択します。
  4. 「割当てのコピー」をクリックします。
  5. 「Copy Security Assignments From Another User(別のユーザーからのセキュリティ割当のコピー)」で:
    1. 「コピー元」で、アクセスのコピー元のユーザーを検索して選択します。
    2. 「セキュリティ・アクセスのコピー」に、コピーされるコンテキスト固有のセキュリティ割当が表示されます。
  6. 「コピー」をクリックします。

除外データ・セキュリティ割当の表示

ユーザーに対して除外されたデータ・セキュリティ割当を表示して、特定のユーザーがアクセスできないデータを把握します。

ユーザーが特定のデータ・セキュリティ割当から除外されると、除外された割当は「セキュリティ」ページの「ユーザー詳細」セクションに表示されます。サービス管理者またはセキュリティ管理者は、ユーザーから特定のデータ・セキュリティ割当を除外する除外ルールを設定できます。除外ルールを変更して、ユーザーの除外された割当てを削除できます。セキュリティ割当の除外ルールの設定を参照してください。
  1. サービスにサインインします。
  2. Oracle Fusion Data Intelligenceコンソールで、「サービス管理」の下の「セキュリティ」をクリックします。
  3. 「セキュリティ」ページで、「ユーザー」タブにリストされているユーザーからユーザーを選択するか、ユーザーを検索して選択します。
  4. 「除外された割当て」をクリックします。