SAP GRC - Phân tích rủi ro nâng cao
Bạn có thể triển khai phân tích rủi ro nâng cao bằng cách sử dụng các quy tắc của tổ chức. Trong các đơn vị kinh doanh dịch vụ chia sẻ, bạn có thể sử dụng các quy tắc tổ chức để đạt được các thủ tục phân tích rủi ro và quản lý nhóm người dùng.
Hãy xem xét trường hợp người dùng đã tạo một nhà cung cấp hư cấu và các hóa đơn đã được tạo để thu được lợi ích tài chính.
Bạn có thể tạo quy tắc tổ chức với mã công ty được bật để loại bỏ trường hợp này.
Các bước sau cần được thực hiện để ngăn chặn tình trạng này -
- Bật các trường cấp tổ chức trong các chức năng
- Tạo quy tắc tổ chức
- Cập nhật bảng ánh xạ người dùng tổ chức
- Định cấu hình dịch vụ web phân tích rủi ro
Bật các trường cấp tổ chức trong các chức năng
Làm theo các bước sau để bật các trường cấp tổ chức trong các chức năng -
Tìm hiểu các chức năng được tách biệt theo cấp tổ chức trong môi trường dịch vụ dùng chung.
Duy trì quyền cho các giao dịch bị ảnh hưởng.
Tạo quy tắc tổ chức
Làm theo các bước sau để tạo quy tắc tổ chức -
Step 1 - Tạo ra các quy tắc tổ chức cho mọi giá trị có thể có của lĩnh vực tổ chức.
Step 2 - Chuyển đến kiến trúc quy tắc → Cấp tổ chức → Tạo
Step 3 - Nhập trường ID quy tắc tổ chức.
Step 4 - Nhập nhiệm vụ liên quan.
Step 5 - Xác định trường cấp độ tổ chức và kết hợp chúng với các toán tử Boolean.
Step 6 - Bấm Save để lưu Quy tắc tổ chức.
Lợi ích của việc sử dụng các quy tắc của tổ chức
Bây giờ chúng ta hãy hiểu lợi ích của việc sử dụng các quy tắc tổ chức.
Bạn có thể sử dụng các quy tắc tổ chức cho các công ty để triển khai các tính năng sau:
Bạn có thể sử dụng các quy tắc tổ chức để triển khai các dịch vụ dùng chung. Họ tách biệt các nhiệm vụ với sự trợ giúp của các hạn chế của tổ chức.
Chuyển đến Phân tích rủi ro → Cấp tổ chức
Thực hiện phân tích rủi ro của loại phân tích Quy tắc tổ chức chống lại người dùng
Bạn sẽ nhận được kết quả sau:
Phân tích rủi ro sẽ chỉ hiển thị rủi ro nếu người dùng có quyền truy cập vào cùng một mã công ty cụ thể trong mỗi chức năng xung đột.