Unternehmen haben unterschiedliche Anforderungen und Bedürfnisse, was die Regeln über den Zugriff auf Unternehmensressourcen durch interne und externe Identitäten angeht. Regelprüfungen werden einerseits für das Auffinden von Regelverletzungen eingesetzt und andererseits zur Prävention gegen mögliche Regelverletzungen verwendet. Mithilfe dieser Regeln können Sie auch nachweisen, dass gesetzliche Vorschriften wie der Sarbanes-Oxley Act (SOX) eingehalten werden. Folgende Anforderungen werden an Compliance gestellt:
-
Complianceregeln definieren, wozu eine Identität berechtigt oder nicht berechtigt ist. Zum Beispiel darf eine Identität nicht gleichzeitig zwei Berechtigungen A und B erhalten.
-
Unternehmensrichtlinien sind flexibel und können für jede Unternehmensressource definiert werden, die Sie mit dem Manager verwalten. Zum Beispiel kann eine Richtlinie erlauben, dass nur Identitäten aus einer bestimmten Abteilung eine bestimmte Berechtigung besitzen.
-
Für jedes Element, zu dem eine Identität Zugang hat, kann ein Risikowert angegeben werden. Ein Risikoindex kann für Identitäten, Konten, Organisationen, Rollen und Ressourcengruppen, die im Bestellvorgang wählbar sind, kalkuliert werden. Diese Risikoindizes können Sie dafür nutzen, um Ihre Compliance-Aktivitäten zu priorisieren.
Einige Regeln wirken präventiv; beispielsweise wird eine Bestellung nicht bearbeitet, wenn es zu Regelverletzungen kommt, es sei denn eine Ausnahmeregelung erlaubt explizit die Weiterbearbeitung. Complianceregeln (wenn angebracht) und Unternehmensrichtlinien, werden innerhalb eines Zeitplanes ausgeführt. Regelverletzungen werden bei der zuständigen Identität zur Bearbeitung im Web Portal angezeigt. Unternehmensrichtlinien können zur Milderung von Risiken beitragen, wenn beispielsweise der Arbeitsablauf einer Identität außerhalb der One Identity Manager-Lösung ausgeführt wurde und es zu einer Regelverletzung kam. Berichte und Statistiken können die Informationen zu Compliance bereitstellen.
Über das Menü Compliance können Sie über verschiedene Menüeinträge weitere Aktionen ausführen und Informationen erhalten. Die folgende Tabelle gibt Ihnen einen Überblick der Menüeinträge und Aktionen, die hier ausgeführt werden können.
|
Menü |
Menüeintrag |
Beschreibung | |
|---|---|---|---|
|
Compliance |
| ||
|
|
| ||
|
|
|
Hier können Sie über offene Regelverletzungen entscheiden. | |
|
|
|
Hier können Sie alle Entscheidungen anzeigen, die Sie zu Regelverletzungen getroffen haben. | |
|
|
|
Hier können Sie über offene Richtlinienverletzungen entscheiden. | |
|
|
|
Hier können Sie alle Entscheidungen anzeigen, die Sie zu Richtlinienverletzungen getroffen haben. | |
|
|
| ||
|
|
|
Hier können Sie alle Regelverletzungen anzeigen. | |
|
|
|
Hier können Sie alle Richtlinienverletzungen anzeigen. | |
|
|
| ||
|
|
|
Hier können Sie alle Risikoindex-Berechnungsvorschriften anzeigen und bearbeiten. | |
|
|
|
Hier können Sie alle Compliance Frameworks anzeigen. | |
|
|
|
Hier können Sie Objekte (beispielsweise Identitäten) mit erhöhtem Risikoindex anzeigen. | |
|
|
|
Hier können Sie alle Complianceregeln und die entsprechenden Regelverletzungen anzeigen. | |
|
|
|
Hier können Sie alle Unternehmensrichtlinien und die entsprechenden Richtlinienverletzungen anzeigen. | |
|
|
|
Hier können Sie alle Complianceregeln mit SAP-Funktionen und die Benutzerkonten, die diese Regeln verletzen, anzeigen. | |
|
|
|
Hier können Sie Regelverletzungen von Identitäten anzeigen, die kritischen SAP-Funktionen zugeordnet sind. | |
Genehmigen
Verweigern