AGLEA SAP Security Blog

SAP GRC Fiori o S/4HANA quale la differenza?

Scritto da Massimo Manara | Jun 8, 2021 10:00:00 PM

Nel corso degli anni anche SAP GRC Access Control, ma più in generale tutta la suite delle soluzioni GRC, si è adattata e si sta adattando alle nuove interfacce utenti.

 

 

Una su tutte SAP FIORI. Ma quale la differenza tra usare il GRC per S/4HANA o FIORI? Cosa conviene fare? Come puoi unificare gli accessi avendo un unico punto di vista?

Ma cosa significano questi termini?

Se ti manca qualche aspetto di base approfondisci usando i collegamenti seguenti:

 

SAP FIORI Launchpad

Uno degli sforzi che SAP sta cercando di fare è quello di uniformare il più possibile l'esperienza utente nei numerosi software oggi attivi.

 

Nel passato ogni software aveva (ed in alcuni casi ancora oggi) una interfaccia simile o completamente diversa. Rendendo chiaramente più difficile per l'utente sapersi orientare.

 

Con l'avvento di FIORI si sta cercando di uniformare l'esperienza di utilizzo di software diversi tra loro. Anche quindi GRC farà parte di questo processo (in parte già iniziato da tempo).

 

Ma come si presenta l'interfaccia di accesso a SAP GRC? Quali sono i modi per utilizzare lo strumento?

 

Sono i seguenti tre.

 

  • Tramite SAP GUI (questo in realtà è usato dagli amministratori del sistema)

 

  • Tramite Netweaver Business Client (NWBC), via browser o via client Netweaver Business Client. Esiste infatti un programma "simile" alla SAP GUI che permette di utilizzare il sistema GRC. Nella maggior parte delle installazioni non viene in realtà usato in quanto comporta un ulteriore programma (client) da dover gestire, oltre alla SAP GUI

 

Di conseguenza nella quasi totalità dei casi viene usato l'accesso al SAP GRC (da parte degli utenti finali principalmente) via Netweaver Business Client HTML. Quindi attraverso un apposito link

  • Tramite SAP FIORI (quindi attraverso il launchpad, se eseguita da GUI transazione /UI2/FLP). Attenzione in questo caso non tutte le funzioni sono completamente disponibili. La parte FIORI è stata introdotta da tempo in GRC ma per semplificare gli aspetti di approvazione dai dispositivi mobili.

 

Nella SAP Fiori library puoi trovare tutte le app disponibili nel sistema GRC, filtrando in particolare per componente GRC-SAC.

 

 

Inoltre, dopo il 31.12.2020 alcune parti del GRC Access Control richiedono obbligatoriamente l'attivazione della componente FIORI. In particolare, per i grafici relativi alle risk analysis (vedi immagine sotto). Infatti, la tecnologia utilizzata da SAP in passato, era proprio Adobe Flash che è stato dichiarato fuori manutenzione (EOL)

 

 

 

 

  • 2832077 - SAP Fiori Solution for SAP Access Control
  • 2947941 - Information related to GRC Dashboards and Adobe Flash

 

Tramite questo post blog di SAP è possibile visualizzare i nuovi grafici in formato Fiori.

 

SAP GRC: SAP, S4HANA, FIORI Quali le differenze?

Con l'avvento di S/4HANA, anche nel contesto GRC si possono generare alcune difficoltà nella visione che SAP ha offerto. Ovvero ci sono diversi scenari:

  • Ho un sistema SAP GRC e devo connetterlo verso un sistema on-premise S/4HANA
    • in questo caso è sufficiente definire un connettore di tipo "SAP" e non "S/4HANA" quest'ultimo è riservato solo per installazioni di S/4HANA Cloud
    • Non è tecnicamente necessario avere SAP GRC on S/4HANA per fare risk analysis su ambienti S/4HANA
  • Ho un sistema SAP GRC e desidero installarlo in S/4HANA
    • Il componente GRCFND_A V1200 dovrà essere V8000 o V8111 a seconda della release, qui potrebbe essere necessario adeguare la licenza. Ma da punto di vista delle funzionalità le GRCFND_A sono identiche

 

OSS Note utili
  • 2628011 – Where to find documentation on GRC Integration with SAP Fiori
  • 2654895 – FAQ: GRC Access Control 12.0 Installation Questions and Recommendations