AGLEA Blog

Quando inizi ad informarti su un certo prodotto SAP, spesso trovi moltissima documentazione.

Non sempre trovi quello che stai cercando. Ma comunque ci sono tantissime informazioni. Come orientarsi nel caso del SAP GRC?

Sono diversi i workflow che lo strumento mette a disposizione.

Alcuni di questi sono standard e non possono essere modificati, mentre altri lasciano ampio spazio di personalizzazione.

Quali sono i punti di attenzione quando si decide quali step e quanti inserire nei vari workflow?

Ne parliamo in questo articolo.

Si tratta di una terminologia che ha diversi significati nella letteratura SAP.

Questo anche perché viene utilizzata in sistemi diversi per funzioni non sempre analoghe. Può sicuramente generare confusione. In questo post ne parliamo ed approfondiamo l'argomento!

Quanto conosci della tua matrice dei rischi?

Indipendentemente dallo strumento che utilizzi per effettuare l'analisi dei rischi di accesso, potrebbe essere utile approfondire.

Hai installato uno dei sistemi SAP GRC? 10 suggerimenti su come migliorare l'utilizzo della suite di Governance SAP

All'interno dell'area SAP GRC (Governance, Risk and Compliance) rientrano diversi sistemi i principali sono i seguenti:

• SAP GRC Access Control
• SAP GRC Process Control
• SAP GRC Risk Management
• SAP Global Trade Services (GTS)
• SAP Environment, Health and Safety (EHS)
• SAP Cloud Identity Access Governance

10 punti di attenzione che potresti applicare! Non hai ancora installato SAP GRC? Allora leggi qui.

Quali sono le sviste principali quando si usa SAP GRC o si sta decidendo se usarlo o meno?

Esistono casi dove la gestione di 10.000 utenze SAP viene fatta da due o tre persone (magari non a tempo pieno).

Cosa è il ruolo di base?

Il ruolo di base è un contenitore al cui interno sono inserite alcune delle autorizzazioni che tutti gli utenti dovrebbero avere.

Si tratta di un insieme di utility, non critiche ed utili in alcuni momenti. Come conviene progettarlo e cosa dovrebbe contenere?

È davvero possibile fare in modo che i consulenti esterni non abbiano l’accesso ai sistemi produttivi SAP? 

Chiaramente ci sono diverse casistiche, consulenze occasionali oppure consulenze continuative, ad esempio i contratti di manutenzione.

È davvero necessario rilasciare l’accesso ai sistemi produttivi anche in questo ultimo caso? Riusciamo a controllare cosa avviene e perché viene richiesto?