SAP GRC-액세스 제어

SAP GRC 액세스 제어는 조직이 액세스 위험 위반을 자동으로 감지, 관리 및 방지하고 회사 데이터 및 정보에 대한 무단 액세스를 줄이는 데 도움이됩니다. 사용자는 자동 셀프 서비스를 사용하여 요청 제출, 워크 플로 기반 액세스 요청 및 액세스 승인에 액세스 할 수 있습니다. 사용자 액세스, 역할 권한 및 위험 위반에 대한 자동 검토는 SAP GRC Access Control을 사용하여 사용할 수 있습니다.

SAP GRC Access Control은 비즈니스가 액세스 위험을 관리 할 수 있도록하여 주요 과제를 처리합니다. 이는 조직이 업무 SoD 및 중요 액세스 분리를 정의하고 액세스 위험 관리 시간과 비용을 최소화하여 무단 액세스를 방지하는 데 도움이됩니다.

주요 특징들

다음은 SAP GRC 액세스 제어의 주요 기능입니다-

SOX, BSI 및 ISO 표준과 같은 다양한 감사 표준을 사용하여 법적 요구 사항에 따라 감사 및 준수를 수행합니다.
조직의 SAP 및 비 SAP 시스템에서 액세스 위험 위반을 자동으로 감지합니다.
앞서 언급했듯이 셀프 서비스 액세스 제출, 워크 플로 기반 액세스 요청 및 요청 승인을 통해 사용자에게 권한을 부여합니다.
소규모 및 대규모 조직에서 사용자 액세스, 역할 권한, 위험 위반 및 제어 할당에 대한 검토를 자동화합니다.
수퍼 유저 액세스를 효율적으로 관리하고 SAP 및 비 SAP 시스템의 데이터 및 애플리케이션에 대한 위험 위반 및 무단 액세스를 방지합니다.

액세스 제어 설정 작업 센터를 탐색하는 방법?

SAP Easy access에서 NWBC에 대한 트랜잭션을 실행하십시오.

NetWeaver Business Client 화면이 열리고 다음 URL이 표시됩니다. http://ep5crgrc.renterpserver.com:8070/nwbc/~launch/

Step 1− 작업 센터에 액세스하려면 위에서 언급 한대로 NetWeaver Business Client를 엽니 다. 이동/nwbc 작업 센터를 열려면 상단의 옵션을 클릭하십시오.

Step 2 − 클릭하면 SAP NetWeaver Business 클라이언트의 홈 화면으로 이동합니다.

Step 3− 작업 센터 설정으로 이동하여 작업 세트를 탐색합니다. 각 링크 아래에있는 일부 링크를 클릭하고 다양한 화면을 탐색하십시오.

Step 4 − 설정 작업 센터는 액세스 제어에서 사용할 수 있으며 다음 섹션에 대한 링크를 제공합니다.

액세스 규칙 유지 관리
예외 액세스 규칙
중요한 액세스 규칙
생성 된 규칙
Organizations
완화 제어
수퍼 유저 할당
수퍼 유저 유지 관리
액세스 소유자

Step 5 − 위에 나열된 기능을 다음과 같은 방법으로 사용할 수 있습니다. −

액세스 규칙 유지 관리 섹션을 사용하여 액세스 규칙 집합, 기능 및 액세스 위반을 식별하는 데 사용되는 액세스 위험을 관리 할 수 있습니다.
예외 액세스 규칙을 사용하여 액세스 규칙을 보완하는 규칙을 관리 할 수 있습니다.
중요한 액세스 규칙 섹션을 사용하여 중요한 역할 및 프로필에 대한 액세스를 식별하는 추가 규칙을 정의 할 수 있습니다.
생성 된 규칙 섹션을 사용하여 생성 된 액세스 규칙을 찾고 볼 수 있습니다.
조직에서 관련 할당을 통해 규정 준수 및 위험 관리를 위해 회사의 조직 구조를 유지할 수 있습니다.
Mitigating Controls 섹션을 사용하면 제어를 관리하여 의무 분리, 중요한 작업 및 중요한 권한 액세스 위반을 완화 할 수 있습니다.
수퍼 유저 할당은 소유자를 소방관 ID에 할당하고 소방관 ID를 사용자에게 할당하는 곳입니다.
수퍼 유저 유지 관리는 소방관, 컨트롤러 및 이유 코드 할당을 유지하는 곳입니다.
액세스 소유자에서 액세스 관리 기능에 대한 소유자 권한을 관리합니다.