SAP GRC - Menerapkan Pengguna Super
Sekarang mari kita mengerti bagaimana mengimplementasikan Superuser.
Anda dapat menerapkan ID petugas pemadam kebakaran dengan melakukan langkah-langkah berikut -
Step 1 - Buat ID Pemadam Kebakaran untuk setiap area proses bisnis
Step 2 - Tetapkan peran dan profil yang diperlukan untuk melaksanakan tugas pemadam kebakaran.
Anda tidak harus menetapkan profil SAP_ALL
Step 3 - Gunakan T-Code - SU01
Step 4 - Klik Create tombol untuk membuat pengguna baru.
Step 5 - Tetapkan peran Pemadam Kebakaran seperti yang disebutkan di atas ke id pengguna -
Tetapkan peran Pemadam Kebakaran ke ID pengguna yang berlaku.
Tetapkan peran administrator / VIRSA / Z_VFAT_ADMINISTRATOR ke administrator pengelolaan hak istimewa pengguna super.
Pengguna administrator tidak boleh ditugaskan untuk memadamkan api
Tetapkan peran standar / VIRSA / Z_VFAT_FIREFIGHTER ke -
- Firefighter ID - Pengguna layanan digunakan untuk logon
- Firefighter user - Pengguna standar bertindak sebagai Pemadam Kebakaran dalam kasus
Tetapkan peran pemilik ID / VIRSA / Z_VFAT_ID_OWNER ke -
Pemilik - Bertanggung jawab untuk menentukan siapa yang akan ditugaskan
Pengendali - Menerima pemberitahuan ketika ID Pemadam Kebakaran adalah tanggung jawab ID Pemadam Kebakaran darurat untuk area bisnisnya yang digunakan.
Step 6 - Pergi ke Roles tab dan pilih peran yang disebutkan sesuai kebutuhan.
Step 7 - Buat tujuan RFC untuk peralihan internal ke ID Pemadam Kebakaran -
Nama - Masukkan nama koneksi RFC
Jenis Koneksi - 3
Masukkan Deskripsi
(Tidak ada nama pengguna, kata sandi, atau data masuk lainnya yang diperlukan)
Masukkan kata sandi untuk setiap ID Pemadam Kebakaran di tabel Keamanan: Kata sandi disimpan sebagai nilai hash dan tidak dapat dibaca setelah administrator menyimpan nilainya.
Step 8 - Untuk membuat log pemadam kebakaran, Anda dapat menjadwalkan pekerjaan latar belakang.
Beri nama pekerjaan itu /VIRSA/ZVFATBAK seperti pada tangkapan layar berikut -
Log Pengguna Super
Mari kita pahami langkah-langkah untuk Log Pengguna Super ini.
Step 1 - Gunakan T-Code - Transaksi - / n / VIRSA / ZVFAT_V01
Step 2 - Sekarang Anda dapat menemukan log di area toolbox.
Step 3 - Anda bisa menggunakan transaction code — SM37 untuk meninjau log untuk pengguna individu.
Anda juga dapat menggunakan GUI web untuk mengakses semua informasi Pemadam Kebakaran. Buka Kontrol Akses SAP GRC → Manajemen hak pengguna super.
Jadi dimungkinkan untuk mengakses data instalasi Pemadam Kebakaran yang berbeda pada sistem backend SAP yang berbeda. Danit is not necessary to log on to each system anymore.