SAPGRC-アクセス制御
SAP GRCアクセス制御は、組織がアクセスリスク違反を自動的に検出、管理、防止し、企業のデータや情報への不正アクセスを減らすのに役立ちます。ユーザーは、自動セルフサービスを使用して、要求の送信、ワークフロー主導のアクセス要求、およびアクセスの承認にアクセスできます。SAP GRC Access Controlを使用して、ユーザーアクセス、ロール承認、およびリスク違反の自動レビューを使用できます。
SAP GRC Access Controlは、企業がアクセスリスクを管理できるようにすることで、主要な課題を処理します。職務の分離SoDと重要なアクセスを定義し、アクセスリスク管理の時間とコストを最小限に抑えることで、組織が不正アクセスを防止するのに役立ちます。
主な機能
以下は、SAPGRCアクセス制御の主な機能です。
SOX、BSI、ISO規格などのさまざまな監査規格を使用して、法的要件に従って監査とコンプライアンスを実行します。
組織内のSAPシステムと非SAPシステムにわたるアクセスリスク違反を自動的に検出します。
前述のように、セルフサービスアクセスの送信、ワークフロー主導のアクセスリクエスト、およびリクエストの承認をユーザーに提供します。
小規模および大規模な組織で、ユーザーアクセス、役割の承認、リスク違反、および制御の割り当てのレビューを自動化するため。
スーパーユーザーアクセスを効率的に管理し、SAPおよび非SAPシステムのデータとアプリケーションへのリスク違反と不正アクセスを回避するため。
アクセス制御のセットアップワークセンターを探索する方法は?
SAP EasyAccessでNWBCのトランザクションを実行します。
NetWeaver Business Client画面が開き、次のURLが表示されます- http://ep5crgrc.renterpserver.com:8070/nwbc/~launch/
Step 1−ワークセンターにアクセスするには、上記のようにNetWeaver BusinessClientを開きます。に移動/nwbc 上部のオプションでワークセンターを開きます。
Step 2 −クリックすると、SAP NetWeaverBusinessクライアントのホーム画面に移動します。
Step 3−セットアップワークセンターに移動し、ワークセットを探索します。それぞれの下にあるリンクのいくつかをクリックして、さまざまな画面を探索してください。
Step 4 −セットアップワークセンターはアクセス制御で利用可能であり、次のセクションへのリンクを提供します−
- アクセスルールのメンテナンス
- 例外アクセスルール
- 重要なアクセスルール
- 生成されたルール
- Organizations
- コントロールの緩和
- スーパーユーザーの割り当て
- スーパーユーザーのメンテナンス
- アクセス所有者
Step 5 −上記の機能は以下の方法で使用できます−
アクセスルールのメンテナンスセクションを使用すると、アクセスルールセット、機能、およびアクセス違反の特定に使用されるアクセスリスクを管理できます。
例外アクセスルールを使用すると、アクセスルールを補足するルールを管理できます。
重要なアクセスルールセクションを使用して、重要な役割とプロファイルへのアクセスを識別する追加のルールを定義できます。
生成されたルールセクションを使用して、生成されたアクセスルールを検索および表示できます。
組織では、関連する割り当てを使用して、コンプライアンスとリスク管理のための会社の組織構造を維持できます。
[コントロールの軽減]セクションでは、コントロールを管理して、職務の分離、重要なアクション、および重要なアクセス許可のアクセス違反を軽減できます。
スーパーユーザーの割り当てでは、所有者を消防士IDに割り当て、消防士IDをユーザーに割り当てます。
スーパーユーザーのメンテナンスでは、消防士、コントローラー、および理由コードの割り当てをメンテナンスします。
[アクセス所有者]で、アクセス管理機能の所有者特権を管理します。