Gestione degli accessi e delle autorizzazioni

Nella soluzione SAP GRC, è possibile gestire gli oggetti di autorizzazione per limitare gli elementi ei dati a cui un utente può accedere. L'autorizzazione controlla ciò a cui un utente può accedere per quanto riguarda i centri di lavoro e i report nel sistema SAP.

Per accedere alla soluzione GRC, dovresti avere il seguente accesso:

  • Autorizzazione del portale
  • Ruoli PFCG applicabili
  • Ruoli PFCG per il controllo degli accessi, il controllo dei processi e la gestione dei rischi

I tipi di autorizzazione elencati di seguito sono richiesti in base ai componenti GRC: AC, PC e RM.

Nome ruolo Tip Descrizione Componente
SAP_GRC_FN_BASE PFCG Ruolo di base PCRM
SAP_GRAC_BASE PFCG Ruolo di base (include SAP_GRC_FN_BASE) corrente alternata
SAP_GRC_NWBC PFCG Ruolo per eseguire GRC 10.0 in NWBC AC, PC, RM
SAP_GRAC_NWBC PFCG Ruolo per gestire centri di lavoro NWBC semplificati per AC corrente alternata
GRC_Suite Portale Ruolo del portale per eseguire GRC nella versione 10.0 nel portale AC, PC, RM
SAP_GRC_FN_BUSINESS_USER PFCG Ruolo utente comune AC * , PC, RM
SAP_GRC_FN_ALL PFCG Ruolo utente avanzato; ignora l'autorizzazione a livello di entità per PC e RM PCRM
SAP_GRAC_ALL PFCG Ruolo utente avanzato corrente alternata
SAP_GRC_FN_DISPLAY PFCG Visualizza tutti i ruoli utente PCRM
SAP_GRAC_DISPLAY_ALL PFCG Visualizza tutti i ruoli utente corrente alternata
SAP_GRAC_SETUP PFCG Personalizzare il ruolo (usato per mantenere la configurazione in IMG) corrente alternata
SAP_GRC_SPC_CUSTOMIZING PFCG Personalizzare il ruolo (usato per mantenere la configurazione in IMG) PC
SAP_GRC_RM_CUSTOMIZING PFCG Personalizzare il ruolo (usato per mantenere la configurazione in IMG) RM
SAP_GRAC_RISK_ANALYSIS PFCG Il ruolo concede l'autorità per eseguire lavori SoD AC, PC, RM

Autorizzazione in Portal Component e NWBC

Nella soluzione SAP GRC 10.0, i centri di lavoro sono definiti nei ruoli PCD per il componente Portale e nei ruoli PFCG per NWBC (NetWeaver Business Client). I centri di lavoro sono fissati in ogni ruolo di base. Tuttavia, SAP fornisce questi ruoli; questi ruoli possono essere modificati dal cliente secondo il requisito.

Le posizioni delle cartelle dell'applicazione e delle applicazioni subordinate all'interno della mappa dei servizi sono controllate dall'applicazione SAP NetWeaver Launchpad. La mappa dei servizi è controllata dall'autorizzazione dell'utente, quindi se l'utente non dispone dell'autorizzazione per visualizzare alcuna applicazione, verrà nascosta nel client NetWeaver Business.

Come rivedere le assegnazioni di ruolo in Access Management Work Center?

Segui questi passaggi per esaminare le assegnazioni dei ruoli:

Step 1 - Vai a Access Management Work Center in NetWeaver Business Client.

Step 2- Selezionare il processo aziendale in Assegnazione ruolo GRC e passare al livello di ruolo del processo secondario. Fare clic su Avanti per continuare ad assegnare le sezioni del ruolo.

Come rivedere le assegnazioni di ruolo nel centro di lavoro dati anagrafici?

Step 1 - Vai a Master Data Work Center → Organizzazioni

Step 2 - Nella finestra successiva, seleziona un'organizzazione dall'elenco, quindi fai clic su Apri.

Step 3 - Note che il triangolo accanto all'organizzazione significa che ci sono organizzazioni secondarie e il punto accanto all'organizzazione significa che è il livello più basso.

Step 4- Fare clic sulla scheda sottoprocesso → Assegna sottoprocesso. Ora seleziona uno o due sottoprocessi e fai clic su Avanti.

Step 5 - Senza apportare modifiche, fare clic su Fine nel passaggio Seleziona controlli.

Step 6- Scegli il primo sottoprocesso dall'elenco, quindi fai clic su Apri. Dovresti vedere i dettagli del sottoprocesso.

Step 7- Fare clic sulla scheda Ruoli. Scegli un ruolo dall'elenco, quindi fai clic su Assegna.