SAP GRC ACCESS CONTROL

Realizar una adecuada Gestión de Riesgos y Cumplimiento en un entorno SAP ERP, HR, APO, CRM,…depende en gran medida de la robustez de los controles de acceso implantados y su segregación funcional, área que requiere un importante esfuerzo para su administración, monitorización y gestión en el día a día.

Para gestionar esta necesidad, SAP ha desarrollado la solución SAP GRC Access Control 10.1, que está compuesta de cuatro módulos principales:

1.       Access Risk Analysis - ARA

Identifica y reporta conflictos de segregación de funciones y asignación de transacciones críticas. Permite también realizar análisis a nivel de usuarios o roles para identificar la causa del conflicto.

2.       Business Role Management - BRM

Permite realizar el mantenimiento de roles y perfiles de usuario de manera centralizada aplicando simulaciones y análisis de riesgo asociado a la segregación funcional y las transacciones críticas en tiempo real.

3.       Access Request Management - ARM

Permite optimizar la administración de usuarios en todas las aplicaciones SAP, “desde la contratación hasta la baja en la Compañía”, mediante un proceso de aprobación basado en una aplicación web. A través del flujo mencionado, el sistema, de manera automática, obtiene las aprobaciones necesarias, comprueba que no se violen las reglas de SdF, y comunica a los usuarios sus contraseñas.

4.       Emergency Access - EAM

Proporciona mecanismos controlados de acceso a actividades de emergencia o altamente sensibles, dichas actividades son ejecutadas tanto ad-hoc por los usuarios de soporte o superusuarios de negocio, como de forma mensual o anual, las cuales deberían ser restringidas en el entorno de producción durante el resto del periodo.

¿Quieres más información?  No te pierdas la guía completa ¡Descárgatela ahora!