SAP GRC - Rozszerzona analiza ryzyka
Możesz wdrożyć rozszerzoną analizę ryzyka za pomocą reguł organizacji. W jednostkach biznesowych zajmujących się usługami współużytkowanymi za pomocą reguł organizacji można uzyskać procedury analizy ryzyka i zarządzania grupami użytkowników.
Rozważmy przypadek, w którym użytkownik utworzył fikcyjnego dostawcę, a faktury zostały wygenerowane w celu uzyskania korzyści finansowych.
Możesz utworzyć regułę organizacji z włączonym kodem firmy, aby wyeliminować ten scenariusz.
Aby temu zapobiec, należy wykonać następujące czynności:
- Włącz pola na poziomie organizacji w funkcjach
- Utwórz reguły organizacyjne
- Zaktualizuj tabelę mapowania użytkowników organizacji
- Skonfiguruj usługę internetową analizy ryzyka
Włącz pola na poziomie organizacji w funkcjach
Wykonaj następujące kroki, aby włączyć pola na poziomie organizacji w funkcjach -
Dowiedz się, jakie funkcje należy posegregować według poziomu organizacji w środowisku usług wspólnych.
Zachowaj uprawnienia do transakcji, na które ma to wpływ.
Utwórz reguły organizacyjne
Wykonaj następujące kroki, aby utworzyć reguły organizacyjne -
Step 1 - Twórz reguły organizacyjne dla każdej możliwej wartości pola organizacyjnego.
Step 2 - Idź do architekta reguł → Poziom organizacji → Utwórz
Step 3 - Wprowadź pole identyfikatora reguły organizacji.
Step 4 - Wprowadź powiązane zadanie.
Step 5 - Zdefiniuj pole na poziomie organizacji i połącz je z operatorami boolowskimi.
Step 6 - Kliknij Save aby zapisać regułę organizacji.
Korzyści z używania reguł organizacji
Rozumiemy teraz korzyści płynące ze stosowania reguł organizacji.
Możesz użyć reguł organizacyjnych dla firm, aby wdrożyć następujące funkcje -
Możesz użyć reguł organizacji, aby wdrożyć usługi udostępnione. Rozdzielają obowiązki za pomocą ograniczeń organizacyjnych.
Przejdź do Analiza ryzyka → Poziom organizacji
Przeprowadź analizę ryzyka typu analizy Org Rule względem użytkownika
Otrzymasz następujący wynik -
Analiza ryzyka pokaże ryzyko tylko wtedy, gdy użytkownik ma dostęp do tego samego konkretnego kodu firmy w każdej z sprzecznych funkcji.