Gestione degli accessi e delle autorizzazioni
Nella soluzione SAP GRC, è possibile gestire gli oggetti di autorizzazione per limitare gli elementi ei dati a cui un utente può accedere. L'autorizzazione controlla ciò a cui un utente può accedere per quanto riguarda i centri di lavoro e i report nel sistema SAP.
Per accedere alla soluzione GRC, dovresti avere il seguente accesso:
- Autorizzazione del portale
- Ruoli PFCG applicabili
- Ruoli PFCG per il controllo degli accessi, il controllo dei processi e la gestione dei rischi
I tipi di autorizzazione elencati di seguito sono richiesti in base ai componenti GRC: AC, PC e RM.
Nome ruolo | Tip | Descrizione | Componente |
---|---|---|---|
SAP_GRC_FN_BASE | PFCG | Ruolo di base | PCRM |
SAP_GRAC_BASE | PFCG | Ruolo di base (include SAP_GRC_FN_BASE) | corrente alternata |
SAP_GRC_NWBC | PFCG | Ruolo per eseguire GRC 10.0 in NWBC | AC, PC, RM |
SAP_GRAC_NWBC | PFCG | Ruolo per gestire centri di lavoro NWBC semplificati per AC | corrente alternata |
GRC_Suite | Portale | Ruolo del portale per eseguire GRC nella versione 10.0 nel portale | AC, PC, RM |
SAP_GRC_FN_BUSINESS_USER | PFCG | Ruolo utente comune | AC * , PC, RM |
SAP_GRC_FN_ALL | PFCG | Ruolo utente avanzato; ignora l'autorizzazione a livello di entità per PC e RM | PCRM |
SAP_GRAC_ALL | PFCG | Ruolo utente avanzato | corrente alternata |
SAP_GRC_FN_DISPLAY | PFCG | Visualizza tutti i ruoli utente | PCRM |
SAP_GRAC_DISPLAY_ALL | PFCG | Visualizza tutti i ruoli utente | corrente alternata |
SAP_GRAC_SETUP | PFCG | Personalizzare il ruolo (usato per mantenere la configurazione in IMG) | corrente alternata |
SAP_GRC_SPC_CUSTOMIZING | PFCG | Personalizzare il ruolo (usato per mantenere la configurazione in IMG) | PC |
SAP_GRC_RM_CUSTOMIZING | PFCG | Personalizzare il ruolo (usato per mantenere la configurazione in IMG) | RM |
SAP_GRAC_RISK_ANALYSIS | PFCG | Il ruolo concede l'autorità per eseguire lavori SoD | AC, PC, RM |
Autorizzazione in Portal Component e NWBC
Nella soluzione SAP GRC 10.0, i centri di lavoro sono definiti nei ruoli PCD per il componente Portale e nei ruoli PFCG per NWBC (NetWeaver Business Client). I centri di lavoro sono fissati in ogni ruolo di base. Tuttavia, SAP fornisce questi ruoli; questi ruoli possono essere modificati dal cliente secondo il requisito.
Le posizioni delle cartelle dell'applicazione e delle applicazioni subordinate all'interno della mappa dei servizi sono controllate dall'applicazione SAP NetWeaver Launchpad. La mappa dei servizi è controllata dall'autorizzazione dell'utente, quindi se l'utente non dispone dell'autorizzazione per visualizzare alcuna applicazione, verrà nascosta nel client NetWeaver Business.
Come rivedere le assegnazioni di ruolo in Access Management Work Center?
Segui questi passaggi per esaminare le assegnazioni dei ruoli:
Step 1 - Vai a Access Management Work Center in NetWeaver Business Client.
Step 2- Selezionare il processo aziendale in Assegnazione ruolo GRC e passare al livello di ruolo del processo secondario. Fare clic su Avanti per continuare ad assegnare le sezioni del ruolo.
Come rivedere le assegnazioni di ruolo nel centro di lavoro dati anagrafici?
Step 1 - Vai a Master Data Work Center → Organizzazioni
Step 2 - Nella finestra successiva, seleziona un'organizzazione dall'elenco, quindi fai clic su Apri.
Step 3 - Note che il triangolo accanto all'organizzazione significa che ci sono organizzazioni secondarie e il punto accanto all'organizzazione significa che è il livello più basso.
Step 4- Fare clic sulla scheda sottoprocesso → Assegna sottoprocesso. Ora seleziona uno o due sottoprocessi e fai clic su Avanti.
Step 5 - Senza apportare modifiche, fare clic su Fine nel passaggio Seleziona controlli.
Step 6- Scegli il primo sottoprocesso dall'elenco, quindi fai clic su Apri. Dovresti vedere i dettagli del sottoprocesso.
Step 7- Fare clic sulla scheda Ruoli. Scegli un ruolo dall'elenco, quindi fai clic su Assegna.