SAP GRC - Triển khai Superuser
Bây giờ chúng ta hãy hiểu cách triển khai Superuser.
Bạn có thể triển khai ID lính cứu hỏa bằng cách làm theo các bước sau:
Step 1 - Tạo ID lính cứu hỏa cho từng khu vực quy trình kinh doanh
Step 2 - Phân công vai trò và hồ sơ cần thiết để thực hiện nhiệm vụ chữa cháy.
Bạn không nên chỉ định hồ sơ SAP_ALL
Step 3 - Sử dụng T-Code - SU01
Step 4 - Bấm Create để tạo người dùng mới.
Step 5 - Gán các vai trò Lính cứu hỏa như đã đề cập ở trên cho id người dùng -
Chỉ định vai trò Nhân viên cứu hỏa cho các ID người dùng hiện hành.
Gán vai trò quản trị viên / VIRSA / Z_VFAT_ADMINISTRATOR cho quản trị viên quản lý đặc quyền người dùng cấp trên.
Người dùng quản trị viên không nên được chỉ định bất kỳ hoạt động chữa cháy nào
Gán vai trò chuẩn / VIRSA / Z_VFAT_FIREFIGHTER cho -
- Firefighter ID - Người dùng dịch vụ được sử dụng để đăng nhập
- Firefighter user - Người dùng tiêu chuẩn hoạt động như một Lính cứu hỏa trong trường hợp
Gán vai trò chủ sở hữu ID / VIRSA / Z_VFAT_ID_OWNER cho -
Chủ sở hữu - Chịu trách nhiệm xác định ai sẽ được giao cho
Bộ điều khiển - Nhận thông báo khi ID lính cứu hỏa là trách nhiệm của ID lính cứu hỏa khẩn cấp cho khu vực kinh doanh của họ được sử dụng.
Step 6 - Đi tới Roles và chọn các vai trò được đề cập theo yêu cầu.
Step 7 - Tạo đích RFC để chuyển nội bộ sang ID lính cứu hỏa -
Tên - Nhập tên kết nối RFC
Loại kết nối - 3
Nhập mô tả
(Không yêu cầu tên người dùng, mật khẩu hoặc dữ liệu đăng nhập khác)
Nhập mật khẩu cho từng ID lính cứu hỏa trong bảng Bảo mật: Mật khẩu được lưu trữ dưới dạng giá trị băm và không thể đọc được sau khi quản trị viên lưu giá trị.
Step 8 - Để tạo nhật ký lính cứu hỏa, bạn có thể lên lịch công việc nền.
Đặt tên cho công việc /VIRSA/ZVFATBAK như trong ảnh chụp màn hình sau -
Nhật ký siêu người dùng
Hãy để chúng tôi hiểu các bước này cho Nhật ký siêu người dùng.
Step 1 - Sử dụng T-Code - Giao dịch - / n / VIRSA / ZVFAT_V01
Step 2 - Bây giờ bạn có thể tìm thấy các bản ghi trong khu vực hộp công cụ.
Step 3 - Bạn có thể sử dụng transaction code — SM37 để xem lại nhật ký cho người dùng cá nhân.
Bạn cũng có thể sử dụng GUI web để truy cập tất cả thông tin về Lính cứu hỏa. Đi tới SAP GRC Kiểm soát truy cập → Quản lý đặc quyền người dùng.
Vì vậy, có thể truy cập dữ liệu của các cài đặt Firefighter khác nhau trên các hệ thống phụ trợ SAP khác nhau. Vàit is not necessary to log on to each system anymore.
