Управление доступом и авторизацией
В решении SAP GRC вы можете управлять объектами авторизации, чтобы ограничить элементы и данные, к которым пользователь может получить доступ. Авторизация контролирует, к чему пользователь может получить доступ в отношении рабочих центров и отчетов в системе SAP.
Чтобы получить доступ к решению GRC, у вас должен быть следующий доступ -
- Авторизация на портале
- Применимые роли PFCG
- Роли PFCG для контроля доступа, контроля процессов и управления рисками
Перечисленные ниже типы авторизации требуются в соответствии с компонентами GRC - AC, PC и RM.
Имя роли | Тип | Описание | Составная часть |
---|---|---|---|
SAP_GRC_FN_BASE | PFCG | Основная роль | ПК, RM |
SAP_GRAC_BASE | PFCG | Базовая роль (включает SAP_GRC_FN_BASE) | AC |
SAP_GRC_NWBC | PFCG | Роль для запуска GRC 10.0 в NWBC | AC, PC, RM |
SAP_GRAC_NWBC | PFCG | Роль для запуска упрощенных рабочих центров NWBC для AC | AC |
GRC_Suite | Портал | Роль портала для запуска GRC в 10.0 на портале | AC, PC, RM |
SAP_GRC_FN_BUSINESS_USER | PFCG | Обычная роль пользователя | AC * , ПК, RM |
SAP_GRC_FN_ALL | PFCG | Роль опытного пользователя; Обходит авторизацию на уровне объекта для ПК и RM | ПК, RM |
SAP_GRAC_ALL | PFCG | Роль опытного пользователя | AC |
SAP_GRC_FN_DISPLAY | PFCG | Показать все роли пользователя | ПК, RM |
SAP_GRAC_DISPLAY_ALL | PFCG | Показать все роли пользователя | AC |
SAP_GRAC_SETUP | PFCG | Роль настройки (используется для сохранения конфигурации в IMG) | AC |
SAP_GRC_SPC_CUSTOMIZING | PFCG | Роль настройки (используется для сохранения конфигурации в IMG) | ПК |
SAP_GRC_RM_CUSTOMIZING | PFCG | Роль настройки (используется для сохранения конфигурации в IMG) | RM |
SAP_GRAC_RISK_ANALYSIS | PFCG | Роль предоставляет полномочия запускать задания SoD. | AC, PC, RM |
Авторизация в компоненте портала и NWBC
В решении SAP GRC 10.0 рабочие центры определены в ролях PCD для компонента портала и в ролях PFCG для NWBC (NetWeaver Business Client). Рабочие центры закреплены за каждой базовой ролью. Однако SAP выполняет эти роли; эти роли могут быть изменены заказчиком в соответствии с требованиями.
Расположение папок приложений и подчиненных приложений на карте обслуживания контролируется приложением SAP NetWeaver Launchpad. Карта услуг контролируется авторизацией пользователя, поэтому, если у пользователя нет авторизации для просмотра какого-либо приложения, они будут скрыты в клиенте NetWeaver Business.

Как просмотреть назначения ролей в рабочем центре управления доступом?
Выполните следующие действия, чтобы просмотреть назначения ролей -
Step 1 - Перейдите в рабочий центр управления доступом в NetWeaver Business Client.

Step 2- Выберите бизнес-процесс в разделе Назначение роли GRC и перейдите на уровень роли подпроцесса. Нажмите «Далее», чтобы продолжить назначение разделов ролей.
Как просмотреть назначения ролей в рабочем центре основных данных?
Step 1 - Перейдите в Рабочий центр основных данных → Организации.

Step 2 - В следующем окне выберите любую организацию из списка, затем нажмите «Открыть».
Step 3 - Note что треугольник рядом с организацией означает, что есть дочерние организации, а точка рядом с организацией означает, что это самый низкий уровень.

Step 4- Щелкните вкладку подпроцесса → Назначить подпроцесс. Теперь выберите один или два подпроцесса и нажмите Далее.
Step 5 - Не внося никаких изменений, нажмите «Готово» на шаге «Выбрать элементы управления».
Step 6- Выберите первый подпроцесс из списка, затем нажмите «Открыть». Вы должны увидеть детали подпроцесса.
Step 7- Щелкните вкладку "Роли". Выберите роль из списка и нажмите «Назначить».
