Контроль доступа SAP GRC помогает организациям автоматически обнаруживать, управлять и предотвращать нарушения рисков доступа и сокращать несанкционированный доступ к данным и информации компании. Пользователи могут использовать автоматическое самообслуживание для доступа к отправке запросов, запросам на управление рабочим процессом и подтверждениям доступа. С помощью SAP GRC Access Control можно использовать автоматические проверки доступа пользователей, авторизации ролей и нарушений рисков.
SAP GRC Access Control решает ключевые проблемы, позволяя бизнесу управлять рисками доступа. Это помогает организациям предотвращать несанкционированный доступ путем определения разделения обязанностей SoD и критического доступа и минимизации времени и затрат на управление рисками доступа.
Ключевая особенность
Ниже приведены ключевые функции SAP GRC Access Control —
-
Провести аудит и соответствие требованиям законодательства с различными стандартами аудита, такими как SOX, BSI и ISO.
-
Автоматическое обнаружение нарушений рисков доступа в системах SAP и не-SAP в организации.
-
Как уже упоминалось, он предоставляет пользователям возможность самостоятельного предоставления доступа, запросов доступа, основанных на рабочих процессах, и подтверждения запросов.
-
Автоматизировать проверки доступа пользователей, авторизации ролей, нарушений рисков и контроля назначений в малых и крупных организациях.
-
Эффективно управлять доступом суперпользователя и избегать нарушений риска и несанкционированного доступа к данным и приложениям в SAP и не-SAP-системе.
Провести аудит и соответствие требованиям законодательства с различными стандартами аудита, такими как SOX, BSI и ISO.
Автоматическое обнаружение нарушений рисков доступа в системах SAP и не-SAP в организации.
Как уже упоминалось, он предоставляет пользователям возможность самостоятельного предоставления доступа, запросов доступа, основанных на рабочих процессах, и подтверждения запросов.
Автоматизировать проверки доступа пользователей, авторизации ролей, нарушений рисков и контроля назначений в малых и крупных организациях.
Эффективно управлять доступом суперпользователя и избегать нарушений риска и несанкционированного доступа к данным и приложениям в SAP и не-SAP-системе.
Как изучить центр управления настройкой доступа?
Запустите транзакцию для NWBC в SAP Easy Access.
Откроется экран NetWeaver Business Client, и вы получите следующий URL — http://ep5crgrc.renterpserver.com:8070/nwbc/~launch/
Шаг 1. Чтобы получить доступ к рабочим центрам, откройте NetWeaver Business Client, как указано выше. Перейдите к параметру / nwbc вверху, чтобы открыть рабочие центры.
Шаг 2. После нажатия вы будете перенаправлены на домашний экран клиента SAP NetWeaver Business.
Шаг 3 — Перейдите к настройке рабочего центра и изучите рабочий набор. Нажмите на некоторые ссылки под каждой и исследуйте различные экраны.
Шаг 4 — Рабочий центр установки доступен в Access Control и предоставляет ссылки на следующие разделы —
- Обслуживание правил доступа
- Правила исключительного доступа
- Критические правила доступа
- Сгенерированные правила
- организации
- Смягчающие средства управления
- Назначение суперпользователя
- Суперпользовательское обслуживание
- Владельцы доступа
Шаг 5 — Вы можете использовать перечисленные выше функции следующими способами —
Используя раздел «Обслуживание правил доступа», вы можете управлять наборами правил доступа, функциями и рисками доступа, используемыми для выявления нарушений доступа.
Используя исключительные правила доступа, вы можете управлять правилами, дополняющими правила доступа.
Используя раздел критических правил доступа, вы можете определить дополнительные правила, определяющие доступ к критическим ролям и профилям.
Используя раздел сгенерированных правил, вы можете найти и просмотреть сгенерированные правила доступа.
В разделе «Организации» вы можете поддерживать организационную структуру компании для обеспечения соответствия и управления рисками с помощью соответствующих назначений.
Раздел «Митигационные элементы управления» позволяет управлять элементами управления для смягчения разделения обязанностей, критических действий и нарушений доступа к критическим разрешениям.
Назначение суперпользователя — это место, где вы назначаете владельцев идентификаторам пожарных и назначаете идентификаторы пожарных пользователям.
Техническое обслуживание суперпользователя — это то, где вы поддерживаете назначения пожарного, контроллера и кода причины.
В разделе «Владельцы доступа» вы управляете привилегиями владельца для возможностей управления доступом.