主页 > 云主机 > > 正文

网站空间_企业网站程序下载_免费6个月

浏览:

Risk terminator是SAP GRC Access Control的"隐藏"功能,可用于分析角色和用户在后端系统中的访问风险分配。根据GRC配置,risk terminator可以检测(报告访问冲突)或预防(系统将防止在角色中引入冲突)。

每当对现有SAP角色进行更改或创建新角色时,角色的内容首先由中建立的访问规则检查GRC规则集(位于GRC环境中)。通过使用风险终止符,角色管理员可以立即纠正开发中的访问冲突,并在确保系统保持干净方面发挥重要作用(通过避免在生产中引入冲突)。

在为用户分配角色时,消费返现,也可以使用风险终止符,这是开发中的一个强大功能生产。

现在让我们仔细看一下风险终止符

示例a:

角色ztestriskterminator是由角色管理员在PFCG(配置文件生成器)中创建的。

角色管理员将采购订单维护事务代码ME21N和ME22N以及ME29N采购订单审批事务代码添加到角色中。

角色创建/更改采购订单和发布采购订单所需的授权对象"采购订单中的文档类型"以及角色中的发布代码和组不受限制。

生成角色配置文件时,将调用GRC规则集并分析角色是否存在可能的访问冲突。

一个如上所示检测到访问风险。冲突活动的分配维护采购订单和发布采购订单称为SoD冲突(职责分离冲突)。有了详细的信息,角色管理员可以采取适当的措施,并在他或她认为必要时纠正违规行为。

其他视图,如管理视图,以及标准GRC中的视图。

根据风险终结器的配置,角色管理员可以选择放弃更改,继续模拟或生成具有违规行为的角色的配置文件

示例B:

将角色分配给用户时也可以使用风险终止符。在下面的示例中,ztestriskterminator角色将被分配给用户ZTEST。

结果ZTEST用户将被分配冲突的活动维护采购订单和发布采购订单,这是一个SoD冲突。

用户管理员可以选择中止角色分配或继续。

示例C:

大多数组织都使用该功能–任务角色概念。这意味着(业务)功能是由一个或多个任务构建的。在SAP中,淘客社区,这称为复合-单一角色方法。风险终止符在这里也增加了价值。

角色管理员设置了一个名为Master Data Officer的复合角色,并添加了两个任务角色。第一个任务角色授予访问供应商主数据维护的权限,买云服务器,另一个任务角色授予确认敏感供应商更改(如银行详细信息/替代收款人)

更改供应商主记录(FK02)和确认敏感供应商主记录更改(FK08)的能力应分开。此SoD冲突由风险终结器工具检测到。

角色管理员选择将供应商确认角色分配给财务中的另一个功能,物联网应用技术是什么,而不是将此角色分配给主数据官。

特别是在开发区域,企业管理应用,风险终结器被证明是角色管理员的宝贵资产防止SoD冲突和敏感的访问冲突被引入角色中。

非常好!谢谢!

非常好的帖子,感谢分享;期待着很快再次实施SAP GRC 10

发表评论
验证码: 点击我更换图片

注:网友评论仅供其表达个人看法,并不代表本站立场。

热门文章

  • 域名备案_阿里云销售顾问_最新活动
    <strong>域名备案_阿里云销售顾问_最新活动</strong>

    域名备案_阿里云销售顾问_最新活动

    高速互联网和功能强大的应用程序使得几乎所有有办公桌工作的人都可以在家工作。然而今天,大多数公司仍然坚持要求员工忍受有时令人心碎的上下班路...

  • 数据库_分布式消息中间件实践pdf_免费领
    <strong>数据库_分布式消息中间件实践pdf_免费领</strong>

    数据库_分布式消息中间件实践pdf_免费领

    作者:马库斯·瓦纳关于2017年趋势的讨论正在迅速而激烈地展开,职场也不例外。随着新的一年即将到来,职场趋势专家们正在为2017年列出自己的预测清单...

  • 域名注册_自考数据库_免费6个月
    <strong>域名注册_自考数据库_免费6个月</strong>

    域名注册_自考数据库_免费6个月

    正如Facebook和Twitter首席运营官(COO)上周在美国国会作证时所说,出现的一个突出主题是,这些公司在保护其平台免受网络攻击方面所扮演的角色。这些公...

  • 域名解析_阿里云是什么意思_怎么买
    <strong>域名解析_阿里云是什么意思_怎么买</strong>

    域名解析_阿里云是什么意思_怎么买

    类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术更多播客...

  • 网站服务器_王者荣耀服务器未响应_限时
    网站服务器_王者荣耀服务器未响应_限时

    网站服务器_王者荣耀服务器未响应_限时

    日本甲骨文公司今天宣布,ISOU项目采用甲骨文区块链平台管理一种本币的发行和消费。日本甲骨文公司是ISOU项目的支持公司,该项目旨在解决人口稀少地...

云储存

更多 >
  • <strong>数据库_电脑怎么连接云服务器_代金券</strong>
    数据库_电脑怎么连接云服务器_代金券

    本周早些时候,我对拉尔夫·纳德(ralphnader)关于自动驾驶汽车的评论表示异议。纳德先生说,他们是下一个"高速公路上的危险"。他的立场是,无人驾驶...

  • <strong>香港带宽_青海企业网站建设_新注册优惠</strong>
    香港带宽_青海企业网站建设_新注册优惠

    如果你曾经住院过,你就会知道护理人员会定期到你的床边进行一系列常规观察——通常是每小时一次。这些通常包括测量和记录你的血压、体温、心率和...

云储存谷歌云_wps百度云_排行榜
云储存金山云_锁链战记数据库_限时特惠
云储存大带宽_云服务器建网站_年度促销
云储存数据库服务器_剑灵无法连接服务器_最新
云储存企业网站_数据库sql_优惠券