Oracle Cloud. Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud E

Transcript

1 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud E

2 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud, E Copyright 2015-, 2017,, Oracle e/o relative consociate. Tutti i diritti riservati. Autore principale: EPM Information Development Team This software and related documentation are provided under a license agreement containing restrictions on use and disclosure and are protected by intellectual property laws. Except as expressly permitted in your license agreement or allowed by law, you may not use, copy, reproduce, translate, broadcast, modify, license, transmit, distribute, exhibit, perform, publish, or display any part, in any form, or by any means. Reverse engineering, disassembly, or decompilation of this software, unless required by law for interoperability, is prohibited. The information contained herein is subject to change without notice and is not warranted to be error-free. If you find any errors, please report them to us in writing. If this is software or related documentation that is delivered to the U.S. Government or anyone licensing it on behalf of the U.S. Government, then the following notice is applicable: U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agencyspecific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. This software or hardware is developed for general use in a variety of information management applications. It is not developed or intended for use in any inherently dangerous applications, including applications that may create a risk of personal injury. If you use this software or hardware in dangerous applications, then you shall be responsible to take all appropriate fail-safe, backup, redundancy, and other measures to ensure its safe use. Oracle Corporation and its affiliates disclaim any liability for any damages caused by use of this software or hardware in dangerous applications. Oracle and Java are registered trademarks of Oracle and/or its affiliates. Other names may be trademarks of their respective owners. Intel and Intel Xeon are trademarks or registered trademarks of Intel Corporation. All SPARC trademarks are used under license and are trademarks or registered trademarks of SPARC International, Inc. AMD, Opteron, the AMD logo, and the AMD Opteron logo are trademarks or registered trademarks of Advanced Micro Devices. UNIX is a registered trademark of The Open Group. This software or hardware and documentation may provide access to or information about content, products, and services from third parties. Oracle Corporation and its affiliates are not responsible for and expressly disclaim all warranties of any kind with respect to third-party content, products, and services unless otherwise set forth in an applicable agreement between you and Oracle. Oracle Corporation and its affiliates will not be responsible for any loss, costs, or damages incurred due to your access to or use of third-party content, products, or services, except as set forth in an applicable agreement between you and Oracle.

3 Sommario Accesso facilitato alla documentazione... v Feedback relativi alla documentazione... vii 1 Panoramica di Controllo accesso Apertura di Controllo accesso Gestione di gruppi Creazione di gruppi Modifica di gruppi Eliminazione di gruppi Esportazione di informazioni sui gruppi in un file Importazione di gruppi da un file Gestione dell'assegnazione ruoli a livello di applicazione Ruoli dell'applicazione Planning Assegnazione ruoli a un gruppo o a un utente Annullamento dell'assegnazione ruoli a un gruppo o a un utente Generazione di report Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente iii

4 iv

5 Accesso facilitato alla documentazione Per informazioni sull'impegno di Oracle riguardo l'accesso facilitato, visitare il sito Web Oracle Accessibility Program all'indirizzo lookup?ctx=acc&id=docacc. Accesso al Supporto Oracle I clienti Oracle che hanno acquistato il servizio di supporto tecnico hanno accesso al supporto elettronico attraverso My Oracle Support. Per informazioni, visitare oppure per clienti non udenti. v

6

7 Feedback relativi alla documentazione Inviare i feedback su questa documentazione all'indirizzo epmdoc_ww@oracle.com Seguire lo sviluppo delle informazioni relative a EPM sui siti dei seguenti social media: LinkedIn - Twitter - Facebook - Google+ - # /posts YouTube - vii

8

9 1 Panoramica di Controllo accesso L'accesso ai componenti del servizio è controllato dal ruolo di dominio di identità concesso all'utente. Gli amministratori del servizio possono concedere ruoli specifici di applicazione agli utenti delle applicazioni Planning e di consolidamento per consentire loro di completare altri task in un'istanza del servizio. Ad esempio, gli amministratori del servizio possono concedere il ruolo di Amministratore approvazioni di un'applicazione Planning o di consolidamento per consentire a un utente di svolgere attività correlate alle approvazioni in un'applicazione. Inoltre, gli amministratori del servizio possono creare gruppi della directory nativa composti da utenti o altri gruppi di domini di identità. L'assegnazione ruoli a questi gruppi consente agli amministratori del servizio di concedere i ruoli a più utenti contemporaneamente, riducendo di conseguenza il numero di attività amministrative. L'assegnazione ruoli a livello di applicazione consente di migliorare i diritti di accesso degli utenti. Nessuno dei privilegi concessi da un ruolo di Oracle Identity Management può essere ridimensionato dall'assegnazione ruoli a livello di applicazione. Controllo accesso consente di completare le seguenti attività in un'istanza del servizio. Gestione di gruppi Assegnazione ruoli a un gruppo o a un utente Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente Apertura di Controllo accesso Per l'assegnazione dei ruoli specifici di applicazione a gruppi e utenti, si utilizza Controllo accesso, disponibile nella scheda Strumenti della home page. Per aprire Controllo accesso, procedere come segue. 1. Accedere al servizio come amministratore del servizio. 2. Eseguire uno dei passi indicati di seguito. Toccare o fare clic su Strumenti e quindi su Controllo accesso. Solo per Oracle Profitability and Cost Management Cloud: toccare o fare clic su Applicazione e quindi su Controllo accesso. Panoramica di Controllo accesso 1-1

10 Gestione di gruppi Gestione di gruppi Creazione di gruppi Il servizio utilizza un repository interno chiamato directory nativa per supportare l'assegnazione ruoli a livello di applicazione e memorizzare le informazioni sui gruppi che si utilizzano durante il processo di assegnazione ruoli. I gruppi della directory nativa sono contenitori per utenti di Oracle Identity Management o altri gruppi. Tutti i membri di un gruppo ereditano i ruoli applicazione assegnati a un gruppo. Creazione di gruppi Modifica di gruppi Eliminazione di gruppi Esportazione di informazioni sui gruppi in un file Importazione di gruppi da un file Un gruppo utenti di Oracle Identity Management e anche altri gruppi. Solo gli amministratori del servizio possono creare e gestire i gruppi. Per creare i gruppi, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. In Gestione gruppi, fare clic su Crea. 3. In Crea gruppo, procedere come segue. a. Nel campo Nome immettere un nome di gruppo (massimo 256 caratteri). Per i nomi gruppo non è prevista la distinzione tra maiuscole e minuscole. b. Facoltativo: immettere una descrizione del gruppo. 4. Facoltativo: aggiungere gruppi per creare un gruppo nidificato. a. In Gruppi disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare i gruppi che si possono aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi disponibili. I gruppi che soddisfano il criterio di ricerca vengono elencati in Gruppi disponibili. b. In Gruppi disponibili, selezionare i gruppi membri del nuovo gruppo. c. Fare clic su Sposta. I gruppi selezionati sono riportati in Gruppi assegnati. Per rimuovere i gruppi assegnati, selezionare il gruppo da rimuovere in Gruppi assegnati, quindi fare clic su Rimuovi. 5. Facoltativo: aggiungere membri al gruppo. 1-2 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

11 Gestione di gruppi Modifica di gruppi a. Fare clic su Utenti. b. In Utenti disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare gli utenti (nomi di accesso) che è possibile aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti gli utenti disponibili. c. In Utenti disponibili, selezionare gli utenti da aggiungere al gruppo. d. Fare clic su Sposta. 6. Fare clic su Salva. 7. Fare clic su OK. Gli amministratori del servizio possono modificare le proprietà del gruppo. Per modificare i gruppi, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Facoltativo: in Gestione gruppi, immettere una stringa di ricerca e fare clic su per trovare il gruppo da modificare. 3. Fare clic su (Azione) nella riga del gruppo da modificare, quindi selezionare Modifica. 4. Modificare l'assegnazione dei gruppi. a. Facoltativo: aggiungere gruppi nidificati. In Gruppi disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare i gruppi che si desidera aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi disponibili. In Gruppi disponibili, selezionare i gruppi e fare clic su Sposta. I gruppi selezionati sono elencati in Gruppi assegnati. b. Facoltativo: rimuovere i gruppi nidificati. In Gruppi assegnati, selezionare il gruppo da rimuovere. Fare clic su Rimuovi. 5. Modificare l'assegnazione degli utenti. a. Fare clic su Utenti. b. Facoltativo: aggiungere utenti al gruppo. In Utenti disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare gli utenti che è possibile aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti gli utenti disponibili. Panoramica di Controllo accesso 1-3

12 Gestione di gruppi Eliminazione di gruppi In Utenti disponibili, selezionare gli utenti e fare clic su Sposta. Gli utenti selezionati sono riportati nell'elenco Utenti assegnati. c. Facoltativo: rimuovere utenti dal gruppo. In Utenti assegnati, selezionare l'utente da rimuovere. Fare clic su Rimuovi. 6. Fare clic su Salva. 7. Fare clic su OK. L'eliminazione di un gruppo non comporta l'eliminazione degli utenti o dei gruppi assegnati al gruppo. Per eliminare un gruppo, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Facoltativo: in Gestione gruppi, immettere una stringa di ricerca e fare clic su (Cerca) per trovare il gruppo da eliminare. 3. Fare clic su (Azione) nella riga del gruppo da eliminare, quindi selezionare Elimina. 4. Fare clic su Sì per confermare l'eliminazione. 5. Fare clic su OK. Esportazione di informazioni sui gruppi in un file Utilizzare questa opzione per esportare le informazioni dei gruppi nel file Groups.csv, da utilizzare durante la migrazione delle informazioni dall'istanza corrente a un'altra istanza, ad esempio da un'istanza di sviluppo a una di produzione. Per esportare le informazioni sui gruppi, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. In Gestione gruppi, fare clic su Esporta. 3. Seguire le istruzioni sullo schermo per aprire o salvare il file Groups.csv. Importazione di gruppi da un file È possibile importare le informazioni sui gruppi da una file CSV (Comma Separated Value, valori separati da virgola) all'istanza del servizio per creare gruppi, ad esempio per creare più gruppi contemporaneamente durante la migrazione degli artifact nelle varie istanze. I nomi gruppo devono essere univoci e non fanno distinzione tra maiuscole e minuscole. Ad esempio, il nome group1 è considerato identico a GROUP1. Di seguito è riportato un file Groups.csv di esempio che potrebbe essere utilizzato per creare tre gruppi, group1, group2 e group3, dove group3 è un gruppo nidificato all'interno di group1: 1-4 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

13 Gestione di gruppi #group,,,, id,provider,name,description,internal_id group1,native Directory,group1,, group2,native Directory,group1,, group3,native Directory,group1,, #group_children,,,, id,group_id,group_provider,user_id,user_provider group1,group3,native Directory,, Per importare i gruppi da un file, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. In Gestione gruppi, fare clic su Importa. 3. Utilizzare Sfoglia per selezionare il file.csv che contiene le informazioni sui gruppi da importare. 4. Fare clic su Carica. Panoramica di Controllo accesso 1-5

14 Gestione di gruppi 1-6 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

15 2 Gestione dell'assegnazione ruoli a livello di applicazione Panoramica Nota: L'assegnazione ruoli a livello di applicazione è supportato per le applicazioni Planning, di consolidamento e Oracle Profitability and Cost Management Cloud. Le applicazioni Planning e di consolidamento utilizzano ruoli granulari specifici per migliorare i privilegi di accesso concessi tramite i ruoli di dominio di identità mentre l'applicazione Oracle Profitability and Cost Management Cloud assegna autorizzazioni dati a livello di utente e di gruppo per proteggere l'accesso ai dati applicazione. Mentre i diritti di accesso complessivi vengono controllati da ruoli di dominio di identità, gli amministratori del servizio possono concedere ruoli specifici dell'applicazione e autorizzazioni dati a utenti e gruppi creati e gestiti nella directory nativa. Ad esempio, per impostazione predefinita a un utente non sono concessi diritti per progettare il processo di approvazione, che è concesso solo a utenti avanzati e a amministratori del servizio. Dall'applicazione Planning, gli amministratori del servizio possono assegnare il ruolo Amministratore approvazioni all'utente, in modo che possa eseguire le attività relative alle approvazioni. L'assegnazione ruoli a livello di applicazione consente di migliorare i diritti di accesso degli utenti. Nessuno dei privilegi concessi da un ruolo di Oracle Identity Management può essere ridimensionato dall'assegnazione ruoli a livello di applicazione. Per gestire il processo di assegnazione ruoli si utilizza Controllo accesso. Per visualizzare Controllo accesso, toccare o fare clic sulla scheda Strumenti nella home page e quindi fare clic su Controllo accesso. È possibile completare i task seguenti: Creare gruppi e assegnare gli utenti di Oracle Identity Management o un'altra directory nativa ai gruppi creati Modificare le assegnazioni dei membri dei gruppi Assegnare ruoli delle applicazioni Planning e di consolidamento a gruppi o a utenti Visualizzare un elenco di utenti membri di un gruppo Utenti È possibile creare e gestire gli utenti nell'istanza di Oracle Identity Management associata all'istanza del servizio al quale appartiene l'applicazione. Agli utenti è Gestione dell'assegnazione ruoli a livello di applicazione 2-1

16 Ruoli dell'applicazione Planning possibile assegnare ruoli a livello di applicazione per aumentare il livello di accesso di cui dispongono per eseguire task con un'applicazione Planning. Ruoli dell'applicazione Planning I ruoli riportati si seguito si applica solo alle applicazioni Planning e di consolidamento. Fare riferimento alla Guida introduttiva di Oracle Profitability and Cost Management per gli amministratori per informazioni sull'assegnazione delle autorizzazioni dati dall'applicazione Oracle Profitability and Cost Management Cloud. Amministratore approvazioni Risolve i problemi di approvazione assumendo manualmente la proprietà del processo. Comprende i ruoli Assegnatario proprietà approvazioni, Designer processo approvazioni e Supervisore approvazioni. Di solito, questo ruolo viene assegnato a utenti aziendali responsabili di una regione che hanno l'esigenza di controllare il processo delle approvazioni per la regione, ma che non hanno la necessità del ruolo di amministratore Planning. Possono eseguire i task seguenti: Controllare il processo delle approvazioni. Eseguire azioni sulle unità di Planning per le quali dispongono di accesso in scrittura. Assegnare proprietari e revisori per l'organizzazione di cui sono responsabili. Modificare la dimensione secondaria o aggiornare le regole di convalida. Assegnatario proprietà approvazioni Esegue tutti i task che possono essere completati dagli utenti con il ruolo Responsabile pianificazione. Inoltre, esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale l'utente dispone dell'accesso in scrittura. Assegnare proprietari. Assegnare revisori. Specificare gli utenti a cui inviare notifica. Designer processo approvazioni Esegue tutti i task che possono essere completati dagli utenti con il ruolo Responsabile pianificazione e Assegnatario proprietà approvazioni. Inoltre, esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale dispone dell'accesso in scrittura. Modificare dimensioni secondarie e membri delle entità per le quali l'utente dispone dell'accesso in scrittura. Modificare l'assegnazione di scenario e versione per una gerarchia di unità di pianificazione. Modificare le regole di convalida dei dati dei form dati per i quali l'utente dispone dell'accesso. 2-2 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

17 Assegnazione ruoli a un gruppo o a un utente Supervisore approvazioni Esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale l'utente dispone dell'accesso in scrittura, anche se non è il proprietario dell'unità di pianificazione. Questo utente non può modificare i dati nelle unità di pianificazione di cui non è proprietario. Arrestare e avviare un'unità di pianificazione. Eseguire qualsiasi azione su un'unità di pianificazione. Creatore di griglia ad hoc Crea, visualizza, modifica e salva le griglie ad hoc. Utente ad hoc Visualizza e modifica le griglie ad hoc ed esegue operazioni ad hoc. Gli utenti ad hoc non possono salvare le griglie ad hoc. Sola lettura per ad hoc Esegue tutte le funzioni ad hoc, ma non può scrivere nelle griglie ad hoc. Amministratore Calculation Manager Crea, aggiorna ed elimina regole di calcolo oggetti di calcolo delle regole. Ridefinisce inoltre i diritti di accesso di avvio per le regole e i set di regole dell'applicazione. Amministratore di Gestione calcoli di Planning Crea, aggiorna ed elimina gli oggetti di calcolo delle regole e ridefinisce i diritti di accesso di avvio per le regole e i set di regole. Allocazione di gruppo Esegue le regole di allocazione di massa all'interno delle griglie di form. Gestione accesso elenco task Assegna i task ad altri utenti. Assegnazione ruoli a un gruppo o a un utente Durante il processo di assegnazione ruoli, gli amministratori del servizio concedono ruoli a livello di applicazione ai gruppi della directory nativa e agli utenti di Oracle Identity Management. Nota: Non è possibile concedere ruoli applicazione al proprio account utente. Per assegnare ruoli a un gruppo o a un utente, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. Gestione dell'assegnazione ruoli a livello di applicazione 2-3

18 Annullamento dell'assegnazione ruoli a un gruppo o a un utente 2. Fare clic su Assegna ruoli. 3. Individuare l'utente o il gruppo a cui assegnare i ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare l'utente per il quale assegnare ruoli. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su assegnare ruoli. (Cerca) per trovare il gruppo per il quale 4. Fare clic su (Azione) per l'utente o il gruppo per il quale assegnare i ruoli, quindi selezionare Assegna ruoli. 5. In Ruoli disponibili, selezionare i ruoli da assegnare all'utente o al gruppo e fare clic su Sposta. Per le descrizioni dei ruoli Planning e di consolidamento che possono essere concessi agli utenti e ai gruppi, vedere Ruoli dell'applicazione Planning. I ruoli selezionati sono elencati in Ruoli assegnati. Per rimuovere i ruoli assegnati, selezionare il ruolo da rimuovere in Ruoli assegnati, quindi fare clic su Rimuovi. 6. Fare clic su OK. 7. Fare clic su OK. Annullamento dell'assegnazione ruoli a un gruppo o a un utente L'annullamento dell'assegnazione ruoli consente di rimuovere tutti i ruoli applicazione assegnati al gruppo o all'utente. L'annullamento dell'assegnazione ruoli non interessa i ruoli di Oracle Identity Management dell'utente. Per annullare l'assegnazione ruoli a un gruppo o a un utente, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Fare clic su Assegna ruoli. 3. Individuare l'utente o il gruppo per cui annullare l'assegnazione ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare l'utente per il quale annullare l'assegnazione ruoli. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su annullare l'assegnazione ruoli. (Cerca) per trovare il gruppo per il quale 4. Fare clic su (Azione) per l'utente o il gruppo per il quale annullare l'assegnazione dei ruoli, quindi selezionare Annulla assegnazione ruoli. 5. Fare clic su Sì. 2-4 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

19 Annullamento dell'assegnazione ruoli a un gruppo o a un utente 6. Fare clic su OK. Gestione dell'assegnazione ruoli a livello di applicazione 2-5

20 Annullamento dell'assegnazione ruoli a un gruppo o a un utente 2-6 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

21 3 Generazione di report Utilizzare questi report per analizzare e gestire l'assegnazione ruoli. Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente L'ora di generazione indicata nei report si basa sul formato del fuso orario del browser (clock di sistema locale). Generazione di report assegnazione ruoli per utenti e gruppi Gli amministratori del servizio utilizzano il report assegnazione ruoli per rivedere l'accesso, sia a livello di servizio che a livello di applicazione, concesso a gruppi di utenti. Il report elenca i ruoli di servizio e di applicazione concessi direttamente all'utente, nonché qualsiasi ruolo di applicazione ereditato (ruoli assegnati a gruppi ai quali appartiene l'utente). Il report assegnazione ruoli consente di tenere traccia dell'accesso degli utenti ai fini del reporting per la conformità. Per generare un report assegnazione ruoli per un utente o un gruppo, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Fare clic su Assegna ruoli. 3. Trovare l'utente o il gruppo per il quale creare un report assegnazione ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare un utente. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare un gruppo. 4. Fare clic su Azione (Azione) per l'utente o il gruppo per il quale generare il report, quindi selezionare Report assegnazione ruoli. 5. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 6. Fare clic su Annulla per chiudere il report. Generazione di report 3-1

22 Generazione di un report assegnazione ruoli a livello di servizio Generazione di un report assegnazione ruoli a livello di servizio Gli amministratori del servizio utilizzano il report assegnazione ruoli per rivedere l'accesso, sia a livello di servizio che a livello di applicazione, concesso a tutti gli utenti. Il report elenca i ruoli di servizio e di applicazione concessi direttamente all'utente, nonché qualsiasi ruolo ereditato (ruoli assegnati a gruppi ai quali appartiene l'utente). È possibile esportare il report assegnazione ruoli come file CSV (Valori separati da virgole, Comma Separated Value), che può essere aperto con un programma quale Microsoft Excel o salvato nel computer in uso. Per generare un report assegnazione ruoli, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Fare clic su Report assegnazione ruoli. 3. In Trova tutto, selezionare il tipo di oggetto (Utenti, Gruppi o Ruoli) per il quale generare il report. 4. Immettere i parametri per la generazione del report. a. Se si seleziona Ruoli in Trova tutto, procedere come segue. In Per:, selezionare Utenti per generare un report assegnazione ruoli che elenca i ruoli assegnati a ogni utente. In Per:, selezionare Gruppi per generare un report assegnazione ruoli che elenca i ruoli assegnati a ogni gruppo. b. In Filtra per, specificare il criterio da utilizzare per filtrare i dati del report. c. In Ruoli ereditati, selezionare Sì per includere i ruoli assegnati direttamente (a livello di servizio e di applicazione) e i ruoli ereditati (assegnati per via 3-2 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

23 Generazione del report sugli accessi utente dell'associazione a un gruppo con ruoli assegnati). Selezionare No per generare il report solo con i ruoli assegnati direttamente. 5. Fare clic su Esegui report. 6. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 7. Fare clic su Annulla per chiudere il report. Generazione del report sugli accessi utente Il report sugli accessi utente contiene informazioni sugli utenti che hanno effettuato l'accesso a un'istanza del servizio nel periodo di tempo specificato. In questo report sono inoltre visualizzati l'indirizzo IP del computer da cui l'utente ha effettuato l'accesso e la data e l'ora in cui l'utente ha effettuato l'accesso all'istanza. Il servizio fornisce un report sugli accessi utente predefinito in cui sono elencati tutti gli utenti che hanno effettuato l'accesso nell'ultimo giorno. Gli amministratori del servizio possono generare di nuovo questo report per un intervallo di date customizzato oppure per gli ultimi 30 giorni, gli ultimi 90 giorni e gli ultimi 120 giorni. Nota: Il servizio conserva la cronologia dell'audit per l'accesso degli utenti solo degli ultimi 120 giorni. Per generare un report sugli accessi utente, procedere come segue. 1. Aprire Controllo accesso. Fare riferimento a Apertura di Controllo accesso. 2. Fare clic su Report attività accesso utenti. Viene visualizzato un report in cui sono elencati tutti gli utenti che hanno effettuato l'accesso al servizio nell'ultimo giorno. 3. Selezionare un periodo, ad esempio Ultimo giorno, Ultimi 30 giorni, Ultimi 90 giorni o Ultimi 120 giorni, in base al quale generare il report. Per specificare un intervallo di date customizzato, selezionare Intervallo date, quindi selezionare una data di inizio e una data di fine. 4. Facoltativo: selezionare gli utenti da includere nel report. Se si sta generando un report per tutti gli utenti, saltare questo passaggio. a. Digitare un criterio di ricerca nella casella di testo di ricerca. Utilizzare * (asterisco) come carattere jolly nelle stringhe di ricerca. b. Fare clic su (Cerca). 5. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 6. Fare clic su Annulla per chiudere il report. Generazione di report 3-3

24 Generazione del report sugli accessi utente 3-4 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud