Oracle Cloud. Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud E

Transcript

1 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud E

2 Oracle Cloud Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud, E Copyright 2015, 2016,, Oracle e/o relative consociate. Tutti i diritti riservati. Autore principale: EPM Information Development Team Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Ad eccezione di quanto espressamente consentito dal contratto di licenza o dalle disposizioni di legge, nessuna parte può essere utilizzata, copiata, riprodotta, tradotta, diffusa, modificata, concessa in licenza, trasmessa, distribuita, presentata, eseguita, pubblicata o visualizzata in alcuna forma o con alcun mezzo. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge. Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Non si garantisce che la presente documentazione sia priva di errori. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge. Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle. Qualora il software o la relativa documentazione vengano forniti al Governo degli Stati Uniti o a chiunque li abbia in licenza per conto del Governo degli Stati Uniti, sarà applicabile la clausola riportata di seguito. U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. Il presente software o hardware è stato sviluppato per un uso generico in varie applicazioni di gestione delle informazioni. Non è stato sviluppato né concepito per l'uso in campi intrinsecamente pericolosi, incluse le applicazioni che implicano un rischio di lesioni personali. Qualora il software o l'hardware venga utilizzato per impieghi pericolosi, è responsabilità dell'utente adottare tutte le necessarie misure di emergenza, backup, ridondanza e di altro tipo per garantirne la massima sicurezza di utilizzo. Oracle Corporation e le sue consociate declinano ogni responsabilità per eventuali danni causati dall'uso del software o dell'hardware per impieghi pericolosi. Oracle e Java sono marchi registrati di Oracle e/o delle relative consociate. Altri nomi possono essere marchi dei rispettivi proprietari. Intel e Intel Xeon sono marchi o marchi registrati di Intel Corporation. Tutti i marchi SPARC sono utilizzati in base alla relativa licenza e sono marchi o marchi registrati di SPARC International, Inc. AMD, Opteron, il logo AMD e il logo AMD Opteron sono marchi o marchi registrati di Advanced Micro Devices. UNIX è un marchio registrato di The Open Group. Microsoft Windows, PowerPoint, Word, Excel, Access, Office, Outlook, Visual Studio, Visual Basic, Internet Explorer, Active Directory e SQL Server sono marchi o marchi registrati di Microsoft Corporation negli Stati Uniti e/o in altri paesi. Il software o l'hardware e la documentazione possono includere informazioni su contenuti, prodotti e servizi di terze parti o collegamenti agli stessi. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a contenuti, prodotti e servizi di terze parti se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle. Oracle Corporation e le sue consociate non potranno quindi essere ritenute responsabili per qualsiasi perdita, costo o danno causato dall'accesso a contenuti, prodotti o servizi di terze parti o dall'utilizzo degli stessi se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle.

3 Sommario Accesso facilitato alla documentazione... v Feedback relativi alla documentazione... vii 1 Panoramica di Controllo di accesso Apertura di Controllo di accesso Gestione di gruppi Creazione di gruppi Modifica di gruppi Eliminazione di gruppi Esportazione di informazioni sui gruppi in un file Importazione di gruppi da un file Gestione dell'assegnazione ruoli a livello di applicazione Ruoli applicazione Assegnazione ruoli a un gruppo o a un utente Annullamento dell'assegnazione ruoli a un gruppo o a un utente Generazione di report Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente iii

4 iv

5 Accesso facilitato alla documentazione Per informazioni sull'impegno di Oracle riguardo l'accesso facilitato, visitare il sito Web Oracle Accessibility Program all'indirizzo lookup?ctx=acc&id=docacc. Accesso al Supporto Oracle I clienti Oracle che hanno acquistato il servizio di supporto tecnico hanno accesso al supporto elettronico attraverso My Oracle Support. Per informazioni, visitare oppure per clienti non udenti. v

6

7 Feedback relativi alla documentazione Inviare i feedback su questa documentazione all'indirizzo epmdoc_ww@oracle.com Seguire lo sviluppo delle informazioni relative a EPM sui siti dei seguenti social media: LinkedIn - Twitter - Facebook - Google+ - # /posts YouTube - vii

8

9 1 Panoramica di Controllo di accesso L'accesso ai componenti del servizio è controllato dal ruolo di dominio di identità concesso all'utente. Gli amministratori del servizio possono concedere ruoli specifici dell'applicazione agli utenti per consentire loro di completare altri task in un'istanza del servizio. Ad esempio, gli amministratori del servizio possono assegnare il ruolo Amministratore approvazioni a un utente in modo che possa le attività relative alle approvazioni nell'applicazione Planning. Inoltre, gli amministratori del servizio possono creare gruppi della directory nativa composti da utenti o altri gruppi di domini di identità. L'assegnazione ruoli a questi gruppi consente agli amministratori del servizio di concedere i ruoli a più utenti contemporaneamente, riducendo di conseguenza il numero di attività amministrative. L'assegnazione ruoli a livello di applicazione consente di migliorare i diritti di accesso degli utenti. Nessuno dei privilegi concessi da un ruolo di Oracle Identity Management può essere ridimensionato dall'assegnazione ruoli a livello di applicazione. Controllo di accesso consente di completare le seguenti attività in un'istanza del servizio. Gestione di gruppi Assegnazione ruoli a un gruppo o a un utente Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente Apertura di Controllo di accesso Gestione di gruppi È possibile assegnare ruoli specifici dell'applicazione a gruppi e a utenti dalla sezione Console nella home page. Per aprire Controllo di accesso, procedere come segue. 1. Accedere al servizio come amministratore del servizio. 2. Toccare o fare clic su Console nella home page. 3. Fare clic su (Controllo di accesso). Il servizio utilizza un repository interno chiamato directory nativa per supportare l'assegnazione ruoli a livello di applicazione e memorizzare le informazioni sui gruppi che si utilizzano durante il processo di assegnazione ruoli. Panoramica di Controllo di accesso 1-1

10 Gestione di gruppi Creazione di gruppi I gruppi della directory nativa sono contenitori per utenti di Oracle Identity Management o altri gruppi. Tutti i membri di un gruppo ereditano i ruoli applicazione assegnati a un gruppo. Creazione di gruppi Modifica di gruppi Eliminazione di gruppi Esportazione di informazioni sui gruppi in un file Importazione di gruppi da un file Un gruppo utenti di Oracle Identity Management e anche altri gruppi. Solo gli amministratori del servizio possono creare e gestire i gruppi. Per creare i gruppi, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. In Gestione gruppi, fare clic su Crea. 3. In Crea gruppo, procedere come segue. a. Nel campo Nome immettere un nome di gruppo (massimo 256 caratteri). Per i nomi gruppo non è prevista la distinzione tra maiuscole e minuscole. b. Facoltativo: immettere una descrizione del gruppo. 4. Facoltativo: aggiungere gruppi per creare un gruppo nidificato. a. In Gruppi disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare i gruppi che si possono aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi disponibili. I gruppi che soddisfano il criterio di ricerca vengono elencati in Gruppi disponibili. b. In Gruppi disponibili, selezionare i gruppi membri del nuovo gruppo. c. Fare clic su (Sposta). I gruppi selezionati sono riportati in Gruppi assegnati. Per rimuovere i gruppi assegnati, selezionare in Gruppi assegnati il gruppo da rimuovere, quindi fare clic su (Rimuovi). 5. Facoltativo: aggiungere membri al gruppo. a. Fare clic su Utenti. b. In Utenti disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare gli utenti che si possono aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti gli utenti disponibili. 1-2 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

11 Gestione di gruppi Modifica di gruppi c. In Utenti disponibili, selezionare gli utenti da aggiungere al gruppo. d. Fare clic su (Sposta). 6. Fare clic su Salva. 7. Fare clic su OK. Gli amministratori del servizio possono modificare le proprietà del gruppo. Per modificare i gruppi, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Facoltativo: in Gestione gruppi, immettere una stringa di ricerca e fare clic su per trovare il gruppo da modificare. 3. Fare clic su (Azione) nella riga del gruppo da modificare, quindi selezionare Modifica. 4. Modificare l'assegnazione dei gruppi. a. Facoltativo: aggiungere gruppi nidificati. In Gruppi disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare i gruppi che si desidera aggiungere come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi disponibili. In Gruppi disponibili, selezionare i gruppi e fare clic su (Sposta). I gruppi selezionati sono elencati in Gruppi assegnati. b. Facoltativo: rimuovere i gruppi nidificati. In Gruppi assegnati, selezionare il gruppo da rimuovere. Fare clic su (Rimuovi). 5. Modificare l'assegnazione degli utenti. a. Fare clic su Utenti. b. Facoltativo: aggiungere utenti al gruppo. In Utenti disponibili, immettere una stringa di ricerca e fare clic su (Cerca) per trovare gli utenti che si possono assegnare come membri del gruppo. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti gli utenti disponibili. In Utenti disponibili, selezionare gli utenti e fare clic su (Sposta). Gli utenti selezionati sono riportati nell'elenco Utenti assegnati. c. Facoltativo: rimuovere utenti dal gruppo. In Utenti assegnati, selezionare l'utente da rimuovere. Panoramica di Controllo di accesso 1-3

12 Gestione di gruppi Eliminazione di gruppi Fare clic su (Rimuovi). 6. Fare clic su Salva. 7. Fare clic su OK. L'eliminazione di un gruppo non comporta l'eliminazione degli utenti o dei gruppi assegnati al gruppo. Per eliminare un gruppo, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Facoltativo: in Gestione gruppi, immettere una stringa di ricerca e fare clic su (Cerca) per trovare il gruppo da eliminare. 3. Fare clic su (Azione) nella riga del gruppo da eliminare, quindi selezionare Elimina. 4. Fare clic su Sì per confermare l'eliminazione. 5. Fare clic su OK. Esportazione di informazioni sui gruppi in un file Utilizzare questa opzione per esportare le informazioni dei gruppi nel file Groups.csv, da utilizzare durante la migrazione delle informazioni dall'istanza corrente a un'altra istanza, ad esempio da un'istanza di sviluppo a una di produzione. Per esportare le informazioni sui gruppi, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. In Gestione gruppi, fare clic su Esporta. 3. Seguire le istruzioni sullo schermo per aprire o salvare il file Groups.csv. Importazione di gruppi da un file È possibile importare le informazioni sui gruppi da una file CSV (Comma Separated Value, valori separati da virgola) all'istanza del servizio per creare gruppi, ad esempio per creare più gruppi contemporaneamente durante la migrazione degli artifact nelle varie istanze. I nomi gruppo devono essere univoci e non fanno distinzione tra maiuscole e minuscole. Ad esempio, il nome group1 è considerato identico a GROUP1. Di seguito è riportato un file Groups.csv di esempio che potrebbe essere utilizzato per creare tre gruppi, group1, group2 e group3, dove group3 è un gruppo nidificato all'interno di group1: #group,,,, id,provider,name,description,internal_id group1,native Directory,group1,, group2,native Directory,group1,, group3,native Directory,group1,, #group_children,,,, 1-4 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

13 Gestione di gruppi id,group_id,group_provider,user_id,user_provider group1,group3,native Directory,, Per importare i gruppi da un file, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. In Gestione gruppi, fare clic su Importa. 3. Utilizzare Sfoglia per selezionare il file.csv che contiene le informazioni sui gruppi da importare. 4. Fare clic su Carica. Panoramica di Controllo di accesso 1-5

14 Gestione di gruppi 1-6 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

15 2 Gestione dell'assegnazione ruoli a livello di applicazione Panoramica Mentre i diritti di accesso complessivi vengono controllati da ruoli di dominio di identità, gli amministratori del servizio possono concedere ruoli specifici dell'applicazione a utenti dell'istanza del servizio o a gruppi creati e gestiti nella directory nativa. Ad esempio, per impostazione predefinita a un utente non sono concessi diritti per progettare il processo di approvazione, che è concesso solo a utenti avanzati e a amministratori del servizio. Dall'applicazione Planning, gli amministratori del servizio possono assegnare il ruolo Amministratore approvazioni all'utente, in modo che possa eseguire le attività relative alle approvazioni. L'assegnazione ruoli a livello di applicazione consente di migliorare i diritti di accesso degli utenti. Nessuno dei privilegi concessi da un ruolo di Oracle Identity Management può essere ridimensionato dall'assegnazione ruoli a livello di applicazione. Il processo di assegnazione ruoli viene gestito dalla scheda Assegna ruoli. Per aprire questa scheda, aprire la sezione Console nella home page, quindi toccare Assegnazione ruoli utente. In questa scheda è possibile completare i seguenti task. Creare gruppi e assegnare loro utenti di Oracle Identity Management o altri gruppi Modificare le assegnazioni dei membri dei gruppi Assegnare ruoli applicazione a gruppi o a utenti Visualizzare un elenco di utenti membri di un gruppo Utenti Ruoli applicazione È possibile creare e gestire gli utenti nell'istanza di Oracle Identity Management associata all'istanza del servizio al quale appartiene l'applicazione. Agli utenti è possibile assegnare ruoli a livello di applicazione per aumentare il livello di accesso di cui dispongono per eseguire task con un'applicazione Planning. Tabella 2-1 Ruoli applicazione Gestione dell'assegnazione ruoli a livello di applicazione 2-1

16 Ruoli applicazione Tabella 2-1 Ruolo (Cont.) Ruoli applicazione Descrizione Amministratore approvazioni Assegnatario proprietà approvazioni Designer processo approvazioni Supervisore approvazioni Creatore di griglia ad hoc Utente ad hoc Sola lettura per ad hoc Amministratore Calculation Manager Risolve i problemi di approvazione assumendo manualmente la proprietà del processo. Comprende i ruoli Assegnatario proprietà approvazioni, Designer processo approvazioni e Supervisore approvazioni. Di solito, questo ruolo viene assegnato a utenti aziendali responsabili di una regione che hanno l'esigenza di controllare il processo delle approvazioni per la regione, ma che non hanno la necessità del ruolo di amministratore Planning. Possono eseguire i task seguenti: Controllare il processo delle approvazioni. Eseguire azioni sulle unità di Planning per le quali dispongono di accesso in scrittura. Assegnare proprietari e revisori per l'organizzazione di cui sono responsabili. Modificare la dimensione secondaria o aggiornare le regole di convalida. Esegue tutti i task che possono essere completati dagli utenti con il ruolo Responsabile pianificazione. Inoltre, esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale l'utente dispone dell'accesso in scrittura. Assegnare proprietari. Assegnare revisori. Specificare gli utenti a cui inviare notifica. Esegue tutti i task che possono essere completati dagli utenti con il ruolo Responsabile pianificazione e Assegnatario proprietà approvazioni. Inoltre, esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale dispone dell'accesso in scrittura. Modificare dimensioni secondarie e membri delle entità per le quali l'utente dispone dell'accesso in scrittura. Modificare l'assegnazione di scenario e versione per una gerarchia di unità di pianificazione. Modificare le regole di convalida dei dati dei form dati per i quali l'utente dispone dell'accesso. Esegue i task seguenti per qualsiasi membro nella gerarchia dell'unità di pianificazione per la quale l'utente dispone dell'accesso in scrittura, anche se non è il proprietario dell'unità di pianificazione. Questo utente non può modificare i dati nelle unità di pianificazione di cui non è proprietario. Arrestare e avviare un'unità di pianificazione. Eseguire qualsiasi azione su un'unità di pianificazione. Crea, visualizza, modifica e salva le griglie ad hoc. Visualizza e modifica le griglie ad hoc ed esegue operazioni ad hoc. Gli utenti ad hoc non possono salvare le griglie ad hoc. Esegue tutte le funzioni ad hoc, ma non può scrivere nelle griglie ad hoc. Crea, aggiorna ed elimina regole di calcolo oggetti di calcolo delle regole. Inoltre, ridefinisce i diritti di accesso di avvio per le regole e i set di regole dell'applicazione. 2-2 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

17 Assegnazione ruoli a un gruppo o a un utente Tabella 2-1 Ruolo (Cont.) Ruoli applicazione Descrizione Amministratore di Gestione calcoli di Planning Allocazione di gruppo Gestione accesso elenco task Crea, aggiorna ed elimina gli oggetti di calcolo delle regole e ridefinisce i diritti di accesso di avvio per le regole e i set di regole. Esegue regole di allocazione di massa all'interno delle griglie di form. Assegna i task ad altri utenti. Assegnazione ruoli a un gruppo o a un utente Durante il processo di assegnazione ruoli, gli amministratori del servizio concedono ruoli a livello di applicazione ai gruppi della directory nativa e agli utenti di Oracle Identity Management. Nota: Non è possibile concedere ruoli applicazione al proprio account utente. Per assegnare ruoli a un gruppo o a un utente, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Fare clic su Assegna ruoli. 3. Individuare l'utente o il gruppo a cui assegnare i ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare l'utente per il quale assegnare ruoli. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare il gruppo per il quale assegnare ruoli. 4. Fare clic su (Azione) per l'utente o il gruppo per il quale assegnare i ruoli, quindi selezionare Assegna ruoli. 5. In Ruoli disponibili, selezionare i ruoli da assegnare all'utente o al gruppo e fare clic su (Sposta). Per le descrizioni dei ruoli, fare riferimento a Ruoli applicazione. I ruoli selezionati sono elencati in Ruoli assegnati. Per rimuovere i ruoli assegnati, selezionare in Ruoli assegnati il ruolo da rimuovere, quindi fare clic su (Rimuovi). 6. Fare clic su OK. Gestione dell'assegnazione ruoli a livello di applicazione 2-3

18 Annullamento dell'assegnazione ruoli a un gruppo o a un utente 7. Fare clic su OK. Annullamento dell'assegnazione ruoli a un gruppo o a un utente L'annullamento dell'assegnazione ruoli consente di rimuovere tutti i ruoli applicazione assegnati al gruppo o all'utente. L'annullamento dell'assegnazione ruoli non interessa i ruoli di Oracle Identity Management dell'utente. Per annullare l'assegnazione ruoli a un gruppo o a un utente, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Fare clic su Assegna ruoli. 3. Individuare l'utente o il gruppo per cui annullare l'assegnazione ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare l'utente per il quale annullare l'assegnazione ruoli. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare il gruppo per il quale annullare l'assegnazione ruoli. 4. Fare clic su (Azione) per l'utente o il gruppo per il quale annullare l'assegnazione dei ruoli, quindi selezionare Annulla assegnazione ruoli. 5. Fare clic su Sì. 6. Fare clic su OK. 2-4 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

19 3 Generazione di report Utilizzare questi report per analizzare e gestire l'assegnazione ruoli. Generazione di report assegnazione ruoli per utenti e gruppi Generazione di un report assegnazione ruoli a livello di servizio Generazione del report sugli accessi utente Generazione di report assegnazione ruoli per utenti e gruppi Gli amministratori del servizio utilizzano il report assegnazione ruoli per rivedere l'accesso, sia a livello di servizio che a livello di applicazione, concesso a gruppi di utenti. Il report elenca i ruoli di servizio e di applicazione concessi direttamente all'utente, nonché qualsiasi ruolo di applicazione ereditato (ruoli assegnati a gruppi ai quali appartiene l'utente). Il report assegnazione ruoli consente di tenere traccia dell'accesso degli utenti ai fini del reporting per la conformità. Per generare un report assegnazione ruoli per un utente o un gruppo, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Fare clic su Assegna ruoli. 3. Trovare l'utente o il gruppo per il quale creare un report assegnazione ruoli. Utilizzare l'asterisco (*) come carattere jolly per recuperare tutti i gruppi o gli utenti disponibili di Oracle Identity Management. In Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare un utente. Selezionare Gruppi nell'elenco a discesa quindi, in Cerca, immettere una stringa di ricerca e fare clic su (Cerca) per trovare un gruppo. 4. Fare clic su Azione (Azione) per l'utente o il gruppo per il quale generare il report, quindi selezionare Report assegnazione ruoli. 5. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 6. Fare clic su Annulla per chiudere il report. Generazione di report 3-1

20 Generazione di un report assegnazione ruoli a livello di servizio Generazione di un report assegnazione ruoli a livello di servizio Gli amministratori del servizio utilizzano il report assegnazione ruoli per rivedere l'accesso, sia a livello di servizio che a livello di applicazione, concesso a tutti gli utenti. Il report elenca i ruoli di servizio e di applicazione concessi direttamente all'utente, nonché qualsiasi ruolo ereditato (ruoli assegnati a gruppi ai quali appartiene l'utente). Per generare un report assegnazione ruoli, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Fare clic su Report assegnazione ruoli. 3. In Trova tutto, selezionare il tipo di oggetto (Utenti, Gruppi o Ruoli) per il quale generare il report. 4. Immettere i parametri per la generazione del report. a. Se si seleziona Ruoli in Trova tutto, procedere come segue. In Per:, selezionare Utenti per generare un report assegnazione ruoli che elenca i ruoli assegnati a ogni utente. In Per:, selezionare Gruppi per generare un report assegnazione ruoli che elenca i ruoli assegnati a ogni gruppo. b. In Filtra per, specificare il criterio da utilizzare per filtrare i dati del report. c. In Ruoli ereditati, selezionare Sì per includere i ruoli assegnati direttamente (a livello di servizio e di applicazione) e i ruoli ereditati (assegnati per via dell'associazione a un gruppo con ruoli assegnati). Selezionare No per generare il report solo con i ruoli assegnati direttamente. 5. Fare clic su Esegui report. 6. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 7. Fare clic su Annulla per chiudere il report. Generazione del report sugli accessi utente Il report sugli accessi utente contiene informazioni sugli utenti che hanno effettuato l'accesso a un'istanza del servizio nel periodo di tempo specificato. In questo report sono inoltre visualizzati l'indirizzo IP del computer da cui l'utente ha effettuato l'accesso e la data e l'ora in cui l'utente ha effettuato l'accesso all'istanza. Il servizio fornisce un report sugli accessi utente predefinito in cui sono elencati tutti gli utenti che hanno effettuato l'accesso nell'ultimo giorno. Gli amministratori del servizio possono generare di nuovo questo report per un intervallo di date customizzato oppure per gli ultimi 30 giorni, gli ultimi 90 giorni e gli ultimi 120 giorni. Nota: Il servizio conserva la cronologia dell'audit per l'accesso degli utenti solo degli ultimi 120 giorni. 3-2 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud

21 Generazione del report sugli accessi utente Per generare un report sugli accessi utente, procedere come segue. 1. Aprire Controllo di accesso. Fare riferimento a Apertura di Controllo di accesso. 2. Fare clic su Report attività accesso utenti. Viene visualizzato un report in cui sono elencati tutti gli utenti che hanno effettuato l'accesso al servizio nell'ultimo giorno. 3. Selezionare un periodo, ad esempio Ultimo giorno, Ultimi 30 giorni, Ultimi 90 giorni o Ultimi 120 giorni, in base al quale generare il report. Per specificare un intervallo di date customizzato, selezionare Intervallo date, quindi selezionare una data di inizio e una data di fine. 4. Facoltativo: selezionare gli utenti da includere nel report. Se si sta generando un report per tutti gli utenti, saltare questo passaggio. a. Digitare un criterio di ricerca nella casella di testo di ricerca. Utilizzare * (asterisco) come carattere jolly nelle stringhe di ricerca. b. Fare clic su (Cerca). 5. Opzionale: fare clic su Esporta in formato CSV per esportare il report in un file CSV (Valori separati da virgola, Comma Separated Value). 6. Fare clic su Annulla per chiudere il report. Generazione di report 3-3

22 Generazione del report sugli accessi utente 3-4 Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud