SAPGRC-承認
SAP GRC Access Controlは、UMEロールを使用して、システムでのユーザ権限を制御します。管理者は、ユーザーがアクセス権を構築するために使用できるUMEロールの最小エンティティを表すアクションを使用できます。
1つのUMEロールには、1つ以上のアプリケーションからのアクションを含めることができます。のユーザーにUMEロールを割り当てる必要がありますUser Management Engine (UME)。
UMEでの承認
ユーザーが特定のタブにアクセスできない場合、ユーザーがそのタブにアクセスしようとしても、ユーザーがログオンしてもタブは表示されません。タブのUMEアクションがその特定のユーザーに割り当てられている場合、そのユーザーはその機能にアクセスできます。
CCタブで使用可能なすべての標準UMEアクションは、タブにあります。 “Assigned Actions” の Admin User。
UMEの役割
管理者ロールを作成し、このロールをスーパーユーザーに割り当てて、SAPコンプライアンスキャリブレータ関連のアクティビティを実行する必要があります。実装時にSAPGRCアクセス制御の下で作成できるさまざまなCCロールがあります-
- CC.ReportingView
Description −コンプライアンスキャリブレータの表示とレポート
- CC.RuleMaintenance
Description −コンプライアンスキャリブレータルールのメンテナンス
- CC.MitMaintenance
Description −コンプライアンスキャリブレータ緩和のメンテナンス
- CC.Administration
Description −コンプライアンスキャリブレータの管理と基本構成
ユーザーメンテナンスエンジンを開く方法は?
UMEを使用すると、アクセス制御の下でさまざまな主要なアクティビティを実行できます-
- ユーザーとロールのメンテナンスを実行できます
- ユーザーデータソースの構成に使用できます
- セキュリティ設定とパスワードルールを適用できます
UMEを開くには、次のURLを使用する必要があります-
http://<hostname>:<port>/useradmin