AGLEA Blog

Dalla release SAP_BASIS Release 7.55 (S/4HANA OnPremise 2020), la SAP ha introdotto una nuova transazione chiamata SEC_SUPPORT.

Questa transazione, che di fatto ne contiene diverse altre, è utile per quanto riguarda la risoluzione di problematiche autorizzative da parte del supporto SAP.

Esiste un report per farlo! Ma non illuderti, non stiamo parlando di rivedere il modello autorizzativo SAP di un sistema completo!

La SAP ha rilasciato un programma che permette di analizzare tecnicamente le autorizzazioni ed evitare duplicati, vediamo a cosa serve!

SAP Identity Access Governance (IAG) è lo strumento cloud SAP che permette anche di svolgere l'analisi dei rischi di accesso.

Dove trovare, analizzare, scaricare la matrice dei rischi di accesso quando usi questo strumento?

Esistono diverse termologie per definire il processo di gestione delle emergenze in SAP. Ad esempio "Superutenze" o "Firefighter" o "Privilege user"

Ma cosa significa gestire un processo di accessi in emergenza in SAP? Perché farlo?

Esistono alcuni strumenti SAP, ad esempio, l'EWA SAP EarlyWatch Alert o SOS Security Optimization Service (SOS) dove non è possible personalizzare delle soglie o accettare alcuni rischi. O comunque non in tutti i casi. 

Come farlo nella suite di SecurityBridge?

Abbiamo provato a farci questa domanda. In relazione alla nostra esperienza sul tema e con i vari clienti.

Non è semplice fornire una risposta esaustiva su tutto, ma abbiamo provato a dare qualche spunto! Leggi l'articolo per approfondire.

Quanti utenti tecnici utilizzi nel tuo sistema? Ma cosa significa utenza tecnica?

Da dove partire quando serve effettuare una migrazione ad S/4HANA ma anche un solo aggiornamento da una release di S/4HANA ad un'altra?

Quale documentazione SAP mette a disposizione e come trovarla?

Esistono diversi modi per rispondere alla domanda del titolo di questo articolo, parliamo di contenuto tecnico, per gli addetti ai lavori.

Per chi conosce le tabelle che contengono questi dati, sono molteplici le interrogazioni da fare per ottenere il risultato. In alcuni casi, con molte utenze anche parecchio corposo. 

Ma ci sono strumenti che permettono di agevolare?

Da molti anni esiste uno strumento standard SAP che permette di identificare gli utenti e ruoli che hanno autorizzazioni critiche o combinazioni di autorizzazioni critiche (anche per la gestione della Segregation Of Duties).

Ma di cosa si tratta? Può essere sempre usato? Quali sono pregi e difetti?