SAP Berechtigungen werden nur anhand aktivierter SAP Funktionen überprüft. Mit der Aktivierung der Arbeitskopie werden Änderungen auf die Funktionsdefinition übertragen. Zu einer neuen Arbeitskopie wird eine aktive Funktionsdefinition angelegt.
Um Änderungen an einer Arbeitskopie in eine Funktionsdefinition zu übernehmen
- Wählen Sie die Kategorie Identity Audit | SAP Funktionen | Arbeitskopien von Funktionsdefinitionen.
- Wählen Sie in der Ergebnisliste die Funktionsdefinition.
- Wählen Sie die Aufgabe Arbeitskopie aktivieren.
- Bestätigen Sie die Sicherheitsabfrage mit OK.
An SAP Funktionen können risikomindernde Maßnahmen hinterlegt werden. Durch diese sollen die Auswirkungen gesenkt werden, die für ein Unternehmen entstehen, wenn SAP Benutzerkonten die SAP Funktion treffen. Dabei legen Sie fest, wie mit SAP Benutzerkonten oder SAP Gruppen verfahren werden soll, die die SAP Funktion treffen. So kann beispielsweise die Änderung der Benutzerzuordnung zu einer SAP Rolle im SAP System eine geeignete risikomindernde Maßnahme für eine SAP Funktion darstellen.
Risikomindernde Maßnahmen können auch als Kontrollmaßnahmen für Complianceregeln erstellt werden. In Complianceregeln über SAP Funktionen werden automatisch die risikomindernden Maßnahmen übernommen, die den zu prüfenden SAP Funktionen zugewiesen sind.
Voraussetzungen:
- Der aktiven Regel sind ein Unternehmensbereich und eine Abteilung zugewiesen.
- Den zu prüfenden SAP Funktionen sind derselbe Unternehmensbereich und den zugehörigen Variablensets dieselbe Abteilung zugewiesen.
Um risikomindernde Maßnahmen zu bearbeiten
- Aktivieren Sie im Designer den Konfigurationsparameter "QER\CalculateRiskIndex".
Detaillierte Informationen zum Thema
Um risikomindernde Maßnahmen an eine Funktionsdefinition zuzuweisen
- Wählen Sie die Kategorie Identity Audit | SAP Funktionen | Arbeitskopien von Funktionsdefinitionen.
- Wählen Sie in der Ergebnisliste die Arbeitskopie.
- Wählen Sie die Aufgabe Risikomindernde Maßnahmen zuweisen.
- Doppelklicken Sie im Bereich Zuordnungen hinzufügen auf die risikomindernden Maßnahmen, die zugewiesen werden sollen.
– ODER –
Doppelklicken Sie im Bereich Zuordnungen entfernen auf die risikomindernden Maßnahmen, deren Zuweisung entfernt werden soll.
- Speichern Sie die Änderungen.
Um eine risikomindernde Maßnahme für SAP Funktionen zu erstellen
- Wählen Sie die KategorieIdentity Audit | SAP Funktionen | Arbeitskopien von Funktionsdefinitionen.
- Wählen Sie in der Ergebnisliste eine Arbeitskopie.
- Wählen Sie die Aufgabe Risikomindernde Maßnahmen zuweisen.
- Wählen Sie die Aufgabe Risikomindernde Maßnahme erstellen.
- Erfassen Sie die Stammdaten der risikomindernden Maßnahme.
- Speichern Sie die Änderungen.
- Wählen Sie die Aufgabe Funktionsdefinitionen zuweisen.
- Doppelklicken Sie im Bereich Zuordnungen hinzufügen auf die Funktionsdefinitionen, die zugewiesen werden sollen.
- Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
