액세스 및 승인 관리

SAP GRC 솔루션에서는 권한 개체를 관리하여 사용자가 액세스 할 수있는 항목과 데이터를 제한 할 수 있습니다. 권한 부여는 SAP 시스템의 작업 센터 및 보고서와 관련하여 사용자가 액세스 할 수있는 항목을 제어합니다.

GRC 솔루션에 액세스하려면 다음 액세스 권한이 있어야합니다.

포털 승인
적용 가능한 PFCG 역할
액세스 제어, 프로세스 제어 및 위험 관리를위한 PFCG 역할

아래 나열된 인증 유형은 GRC 구성 요소 (AC, PC 및 RM)에 따라 필요합니다.

역할 이름	Typ	기술	구성 요소
SAP_GRC_FN_BASE	PFCG	기본 역할	PCRM
SAP_GRAC_BASE	PFCG	기본 역할 (SAP_GRC_FN_BASE 포함)	AC
SAP_GRC_NWBC	PFCG	NWBC에서 GRC 10.0을 실행하는 역할	AC, PC, RM
SAP_GRAC_NWBC	PFCG	AC를 위해 단순화 된 NWBC 작업 센터를 운영하는 역할	AC
GRC_Suite	문	포털에서 10.0에서 GRC를 실행하는 포털 역할	AC, PC, RM
SAP_GRC_FN_BUSINESS_USER	PFCG	공통 사용자 역할	AC ^* , PC, RM
SAP_GRC_FN_ALL	PFCG	파워 유저 역할 PC 및 RM에 대한 엔티티 수준 인증 우회	PCRM
SAP_GRAC_ALL	PFCG	고급 사용자 역할	AC
SAP_GRC_FN_DISPLAY	PFCG	모든 사용자 역할 표시	PCRM
SAP_GRAC_DISPLAY_ALL	PFCG	모든 사용자 역할 표시	AC
SAP_GRAC_SETUP	PFCG	역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨)	AC
SAP_GRC_SPC_CUSTOMIZING	PFCG	역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨)	PC
SAP_GRC_RM_CUSTOMIZING	PFCG	역할 사용자 지정 (IMG에서 구성을 유지하는 데 사용됨)	RM
SAP_GRAC_RISK_ANALYSIS	PFCG	역할은 SoD 작업을 실행할 권한을 부여합니다.	AC, PC, RM

포털 구성 요소 및 NWBC의 인증

SAP GRC 10.0 솔루션에서 작업 센터는 Portal 구성 요소에 대한 PCD 역할과 NWBC에 대한 PFCG 역할 (NetWeaver Business Client). 작업 센터는 각 기본 역할에 고정되어 있습니다. 그러나 SAP는 이러한 역할을 제공합니다. 이러한 역할은 요구 사항에 따라 고객이 수정할 수 있습니다.

서비스 맵 내 애플리케이션 폴더 및 하위 애플리케이션의 위치는 SAP NetWeaver Launchpad 애플리케이션에 의해 제어됩니다. 서비스 맵은 사용자 권한에 의해 제어되므로 사용자가 응용 프로그램을 볼 권한이없는 경우 NetWeaver Business 클라이언트에서 숨겨집니다.