È possibile collegare il sistema SAP GRC Access Control ad un sistema di Business Intelligence o Business Warehouse SAP o SAP Business Planning and Consolidation (BPC)?
Perché può essere utile farlo?
SAP GRC Access Control è uno strumento che permette la gestione di diversi aspetti, come ad esempio:
Ognuno di questi aspetti fa riferimento ad un rispettivo modulo del prodotto SAP GRC Access Control ovvero:
Qui puoi trovare ulteriori dettagli, nella pagina dedicata alla SoD ed al SAP GRC.
Una delle domande che abbiamo ricevuto in consulenza è quella di poter collegare questo strumento ad un sistema di reportistica SAP come ad esempio BI/BW o BPC. Ovvero:
Business Intelligence/Business Warehouse SAP o SAP Business Planning and Consolidation (BPC)
Solitamente il sistema SAP GRC viene utilizzato su quegli ambienti che hanno un impatto diretto sul bilancio ovvero sistemi ERP principalmente. Tuttavia può anche essere esteso a sistemi che sono al di fuori del perimento SoD.
Infatti, perché non sfruttare le funzionalità presenti nello strumento per sistemi "meno" rilevanti, secondo questa prospettiva?
Nel caso in cui questi strumenti di reportistica debbano essere collegati, questi potrebbero beneficiare di alcuni dei moduli e non necessariamente tutti. Ad esempio, il modulo per la gestione delle super-utenze Firefighter (leggi qui di seguito gli approfondimenti a riguardo)
Oppure il modulo per la gestione dei workflow approvativi di creazione o modifica delle utenze. Sfruttando il provisioning automatico dei ruoli in questo ambiente. Leggi qui quali workflow potresti poter definire: Quanti e quali workflow definire in SAP GRC Access Control? (aglea.com)
Attenzione, in generale è possibile collegare sistemi ABAP al GRC. Tuttavia alcune specificità dei sistemi potrebbero non essere supportate direttamente. Ad esempio nel caso di SAP BPC alcuni ruoli generati automaticamente oppure l'interfaccia di amministrazione di BPC potrebbero non essere supportati out-of-the-box.
La prima attività da fare per verificare la compatibilità nella connessione di un sistema (ABAP based) al sistema GRC è quella di verificare la seguente nota OSS: 1352498 - Support Pack Numbering - GRC Access Control - SAP ONE Support Launchpad
Tramite questa nota è infatti possibile, verificare quali componenti debbano essere installati nei sistemi coinvolti. In base alla release del SAP GRC. Infatti a seconda della release del SAP GRC usata, deve essere installato un "agent" chiamato plug-in nei sistemi collegati al GRC,
Nell’allegato alla nota (saranno presenti due excel ma sono uguali come contenuto) trovi per le varie release del GRC (fogli) quali componenti vanno installati nelle release ERP o Netweaver – S4/BW che potrebbero essere collegate.
Praticamente se hai GRC on HANA (foglio evidenziato sopra) versione SP15 (cella Q5) ed il tuo S/4 o BW è superiore alla 1511 va installato il plug-in indicato -> riga 24 e così via negli altri casi.