액세스 및 승인 관리

SAP GRC 솔루션에서는 권한 개체를 관리하여 사용자가 액세스 할 수있는 항목과 데이터를 제한 할 수 있습니다. 권한 부여는 SAP 시스템의 작업 센터 및 보고서와 관련하여 사용자가 액세스 할 수있는 항목을 제어합니다.

GRC 솔루션에 액세스하려면 다음 액세스 권한이 있어야합니다.

  • 포털 승인
  • 적용 가능한 PFCG 역할
  • 액세스 제어, 프로세스 제어 및 위험 관리를위한 PFCG 역할

아래 나열된 인증 유형은 GRC 구성 요소 (AC, PC 및 RM)에 따라 필요합니다.

역할 이름 Typ 기술 구성 요소
SAP_GRC_FN_BASE PFCG 기본 역할 PCRM
SAP_GRAC_BASE PFCG 기본 역할 (SAP_GRC_FN_BASE 포함) AC
SAP_GRC_NWBC PFCG NWBC에서 GRC 10.0을 실행하는 역할 AC, PC, RM
SAP_GRAC_NWBC PFCG AC를 위해 단순화 된 NWBC 작업 센터를 운영하는 역할 AC
GRC_Suite 포털에서 10.0에서 GRC를 실행하는 포털 역할 AC, PC, RM
SAP_GRC_FN_BUSINESS_USER PFCG 공통 사용자 역할 AC * , PC, RM
SAP_GRC_FN_ALL PFCG 파워 유저 역할 PC 및 RM에 대한 엔티티 수준 인증 우회 PCRM
SAP_GRAC_ALL PFCG 고급 사용자 역할 AC
SAP_GRC_FN_DISPLAY PFCG 모든 사용자 역할 표시 PCRM
SAP_GRAC_DISPLAY_ALL PFCG 모든 사용자 역할 표시 AC
SAP_GRAC_SETUP PFCG 역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨) AC
SAP_GRC_SPC_CUSTOMIZING PFCG 역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨) PC
SAP_GRC_RM_CUSTOMIZING PFCG 역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨) RM
SAP_GRAC_RISK_ANALYSIS PFCG 역할은 SoD 작업을 실행할 권한을 부여합니다. AC, PC, RM

포털 구성 요소 및 NWBC의 인증

SAP GRC 10.0 솔루션에서 작업 센터는 Portal 구성 요소에 대한 PCD 역할과 NWBC에 대한 PFCG 역할 (NetWeaver Business Client). 작업 센터는 각 기본 역할에 고정되어 있습니다. 그러나 SAP는 이러한 역할을 제공합니다. 이러한 역할은 요구 사항에 따라 고객이 수정할 수 있습니다.

서비스 맵 내 애플리케이션 폴더 및 하위 애플리케이션의 위치는 SAP NetWeaver Launchpad 애플리케이션에 의해 제어됩니다. 서비스 맵은 사용자 권한에 의해 제어되므로 사용자가 응용 프로그램을 볼 권한이없는 경우 NetWeaver Business 클라이언트에서 숨겨집니다.

Access Management Work Center에서 역할 할당을 검토하는 방법은 무엇입니까?

역할 할당을 검토하려면 다음 단계를 따르십시오.

Step 1 − NetWeaver Business Client의 액세스 관리 작업 센터로 이동합니다.

Step 2− GRC 역할 할당에서 비즈니스 프로세스를 선택하고 하위 프로세스 역할 수준으로 이동합니다. 계속해서 역할 섹션을 지정하려면 다음을 클릭하십시오.

마스터 데이터 작업 센터에서 역할 할당을 검토하는 방법은 무엇입니까?

Step 1 − 마스터 데이터 작업 센터 → 조직으로 이동

Step 2 − 다음 창에서 목록에서 조직을 선택한 다음 열기를 클릭합니다.

Step 3Note 조직 옆에있는 삼각형은 하위 조직이 있음을 의미하고 조직 옆에있는 점은 가장 낮은 수준임을 의미합니다.

Step 4− 하위 프로세스 탭 → 하위 프로세스 할당을 클릭합니다. 이제 하나 또는 두 개의 하위 프로세스를 선택하고 다음을 클릭하십시오.

Step 5 − 변경하지 않고 컨트롤 선택 단계에서 마침을 클릭합니다.

Step 6− 목록에서 첫 번째 하위 프로세스를 선택한 다음 열기를 클릭합니다. 하위 프로세스 세부 정보가 표시되어야합니다.

Step 7− 역할 탭을 클릭합니다. 목록에서 역할을 선택한 다음 할당을 클릭합니다.