SAP GRC Access Control использует роли UME для управления авторизацией пользователей в системе. Администратор может использовать действия, которые представляют наименьший объект роли UME, который пользователь может использовать для создания прав доступа.
Одна роль UME может содержать действия одного или нескольких приложений. Вы должны назначить роли UME пользователям в User Management Engine (UME) .
Авторизация в UME
Когда пользователь не имеет доступа к определенной вкладке, эта вкладка не будет отображаться при входе пользователя в систему, когда пользователь пытается получить доступ к этой вкладке. Когда действие UME для вкладки назначается этому конкретному пользователю, только тогда он сможет получить доступ к этой функции.
Все доступные стандартные действия UME для вкладок CC можно найти на вкладке «Назначенные действия» пользователя Admin .
UME Роли
Вы должны создать роль администратора, и эта роль должна быть назначена Superuser для выполнения действий, связанных с калибратором соответствия SAP. Существуют различные роли CC, которые могут быть созданы в SAP GRC Access control во время внедрения.
- CC.ReportingView
Описание — Compliance Calibrator Отображение и отчетность
- CC.RuleMaintenance
Описание — соблюдение правил калибровки калибратора
- CC.MitMaintenance
Описание — Соответствие Калибратору Смягчение Обслуживание
- CC.Administration
Описание — Администрирование калибратора соответствия и базовая конфигурация
Описание — Compliance Calibrator Отображение и отчетность
Описание — соблюдение правил калибровки калибратора
Описание — Соответствие Калибратору Смягчение Обслуживание
Описание — Администрирование калибратора соответствия и базовая конфигурация
Как открыть User Maintenance Engine?
Используя UME, вы можете выполнять различные ключевые действия в Access Control —
- Вы можете выполнять обслуживание пользователей и ролей
- Может использоваться для настройки источника данных пользователя
- Вы можете применить настройки безопасности и правила пароля
Чтобы открыть UME, вы должны использовать следующий URL —
Http: // <имя хоста>: <порт> / UserAdmin