SAP GRC-완화 제어 지정

조직에는 다른 조직 계층 수준의 제어 소유자가 있습니다. 액세스 수준에 따라 위험을 관리하고 완화해야합니다.

다음은 조직의 제어 소유자입니다-

• 글로벌 수준에 대한 하나의 제어 소유자
• 지역 수준에 대한 다른 제어 소유자
• 로컬 수준의 여러 제어 소유자

다양한 책임 수준에 완화 제어를 할당해야합니다. 이제 지역 및 지역 수준에서 위험 위반이있는 경우 가장 높은 수준에서 위험 완화를 수행해야합니다.

조직 계층에서 완화 제어를 사용하기 위해 조직 수준에서 위험 분석을 수행하고 사용자가 모든 하위 조직 규칙을 위반하고 상위 규칙의 조건을 충족하고 상위 규칙 만 표시된다고 가정하겠습니다. 다음과 같은 방법으로 위험 완화를 수행 할 수 있습니다.

• 사용자 수준의 완화
• 조직 수준의 완화