資源描述：
《oracle ebs 安全性管理系統(tǒng)基礎(chǔ)設(shè)置要點(diǎn)簡介》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、ORACLEEBS安全性管理系統(tǒng)基礎(chǔ)設(shè)置要點(diǎn)簡介一、安全性管理從系統(tǒng)使用角度來看，系統(tǒng)管理的一項(xiàng)重要的日常工作是關(guān)于“用戶”及其“權(quán)限”的管理，在ORACLE中即所謂“安全性”（Security）管理?！鞍踩浴笔且粋€(gè)涵義較之“權(quán)限”更為豐富、更為廣闊的概念術(shù)語，它雖然比較抽象，但顧名思義，它很好地涵蓋了于實(shí)際業(yè)務(wù)與系統(tǒng)使用中，有關(guān)企業(yè)數(shù)據(jù)與信息管理的某些需要重點(diǎn)保護(hù)、控制的內(nèi)容。有關(guān)用戶權(quán)限的管理，在ORACLE系統(tǒng)中主要有三個(gè)基本要素構(gòu)成：菜單（Menu）、責(zé)任（Responsibility）、以及用戶（User）。三者的有機(jī)結(jié)合構(gòu)成了系統(tǒng)權(quán)限或安全性管理
2、的基礎(chǔ)，輔之以參數(shù)或“安全性配置文件”等的使用，則進(jìn)一步對用戶的“實(shí)體（組織、帳套或分類帳）接入”權(quán)限進(jìn)行細(xì)分。此外，系統(tǒng)在各個(gè)應(yīng)用模塊中，還將可能基于不同業(yè)務(wù)特點(diǎn)采取各具特色的系統(tǒng)實(shí)現(xiàn)方式，對用戶的準(zhǔn)入管理或功能權(quán)限作更進(jìn)一步的劃分（具體方式與系統(tǒng)設(shè)計(jì)者的個(gè)人偏好也有一定關(guān)系，不能一概而論）?！安藛巍保∕enu）在今天信息時(shí)代的日常生活中已是一個(gè)很普通的術(shù)語。ORACLE中的“菜單”概念并無甚特別，它也是表示用戶的系統(tǒng)應(yīng)用功能入口。最基本的“菜單”由系統(tǒng)預(yù)置的若干“表單功能”所組成，EBS目前大概具有2萬個(gè)左右的此類表單功能；（基于某些特殊需要，系統(tǒng)還可提供
3、雖不可見但可由表單內(nèi)包含的邏輯調(diào)用的某些非表單“子功能”，需開發(fā)后臺(tái)設(shè)置）。用戶可以自定義包括若干基本菜單作為“子菜單”的用戶菜單，自定義的“用戶菜單”也可以作為“子菜單”來使用，這樣就形成了一個(gè)菜單結(jié)構(gòu)（樹形圖）。如圖1所示菜單定義及可選擇使用的系統(tǒng)預(yù)置表單功能LIST：EBS系統(tǒng)在安裝好后，針對每個(gè)應(yīng)用模塊均已經(jīng)預(yù)定義包括所有功能（或權(quán)限）所謂的“超級(jí)用戶菜單”（SuperUserMenu），企業(yè)（系統(tǒng)管理員）在定義用戶“責(zé)任”時(shí)可利用“排除法”來滿足實(shí)際的業(yè)務(wù)管理需要。此外，系統(tǒng)還提供了“僅具查詢”功能的預(yù)定義菜單，供某些需要限制做業(yè)務(wù)的用戶使用。相較于
4、“菜單”的耳熟能詳，EBS的所謂“責(zé)任”（Responsibility）概念就生澀、抽象得多，通?？梢詫⒅c人們相對熟悉的“角色”（Role）概念來參看。在企業(yè)管理中通常會(huì)將人員按“崗位角色”來劃分，例如“計(jì)劃員、采購員、倉管員”等等，它們通常對應(yīng)于一定的崗位職責(zé)（責(zé)任），有真實(shí)的業(yè)務(wù)管理涵義，比較具體。系統(tǒng)預(yù)先定義的角色，分配給用戶（User）后，該用戶就具有該角色的全部應(yīng)用功能；但EBS未象其它產(chǎn)品（如SAP）使用角色概念，而是使用“責(zé)任”概念，則更傾向于抽象地表示某些功能（入口菜單）的組合，可以不具有真實(shí)的管理涵義，比如所謂“銷售經(jīng)理”責(zé)任之下，盡可以與
5、“采購員”有相同的菜單項(xiàng)，具有完全相同的功能，而這一點(diǎn)如對應(yīng)到實(shí)際的“崗位角色”，顯然是不合適的。Role更清楚直接，但使用不夠靈活；Responsibility可靈活使用，但容易帶來理解上的歧義與誤會(huì)，使用時(shí)要注意區(qū)分。如下圖2所示的“責(zé)任”定義界面：每個(gè)責(zé)任必須對應(yīng)關(guān)聯(lián)一個(gè)確定的菜單，但可以使用“排除”功能使之具有不同的菜單結(jié)構(gòu)組合，這里的“排除”功能并不影響菜單原先的結(jié)構(gòu)設(shè)置，這方便并簡化了系統(tǒng)管理員對“責(zé)任”與“菜單”的管理。“責(zé)任名”總是從屬于某一“應(yīng)用產(chǎn)品”（模塊），不同的模塊可定義具有完全相同的“責(zé)任名”（包括菜單），但這兩個(gè)完全相同的責(zé)任名在“
6、配置文件”作層次結(jié)構(gòu)設(shè)置時(shí)，可以具有不同的值，這進(jìn)一步提供了系統(tǒng)的靈活性。責(zé)任一經(jīng)定義就不可刪除，只能通過設(shè)置有效期使之失效。為之設(shè)置“請求組”則限制了其可以使用的“請求”（并發(fā)程序）范圍。至于其“可采用”應(yīng)用產(chǎn)品范圍設(shè)置（Web、自助等），似乎只起到統(tǒng)計(jì)分析的系統(tǒng)管理作用，實(shí)際并不影響具體的功能應(yīng)用。系統(tǒng)在安裝后將具有一個(gè)名為“SYSADMIN”（密碼sysadmin）且具有“系統(tǒng)管理員”責(zé)任的初始用戶（該用戶有時(shí)也被稱之為“超級(jí)管理員”）。使用此初始用戶可設(shè)置“菜單、責(zé)任及用戶”。如下圖3所示“用戶”的定義界面：每個(gè)定義的系統(tǒng)“用戶”可以關(guān)聯(lián)若干個(gè)不同的責(zé)
7、任，每個(gè)責(zé)任也可以設(shè)定用戶使用的有效日期范圍。具有多個(gè)責(zé)任的用戶在登錄使用系統(tǒng)時(shí)，需要在不同責(zé)任間作選擇切換，并非可以同時(shí)使用。系統(tǒng)初始設(shè)置時(shí)設(shè)定的密碼，在用戶初次登錄時(shí)，將被系統(tǒng)提示要求修改。密碼可以設(shè)定“使用天數(shù)”或“訪問次數(shù)”的限制，系統(tǒng)的預(yù)警平臺(tái)可以設(shè)置密碼失效的提前預(yù)警，以督促用戶及時(shí)修改?！坝脩簟币唤?jīng)設(shè)置也無法刪除，只能使用有效期設(shè)置使之失效?！坝脩簟辈灰欢ū仨毢虷RM模塊設(shè)置的“人員”關(guān)聯(lián)，但對于有些模塊的應(yīng)用功能，關(guān)聯(lián)已經(jīng)HRM恰當(dāng)設(shè)置的“人員”則是必須的。而關(guān)聯(lián)“客戶”或“供應(yīng)商”則主要起到統(tǒng)計(jì)分析的系統(tǒng)管理作用，并不影響具體的功能應(yīng)用。用戶
8、所關(guān)聯(lián)的“電子郵件”地址，主要是供系統(tǒng)
