Esistono molti modi fantasiosi in aggiunta a quello standard SAP di gestire le autorizzazioni.
Iniziamo con il dire qual è l’unico modo consigliato. Quello dei controlli autorizzativi utilizzando lo statement ABAP AUTHORITY-CHECK.
Quali sono altri modi di gestire i controlli autorizzativi in SAP? Ma soprattutto per quale motivo non dovresti usarli?
Topics: sap custom, autorizzazioni sap, profili sap, sap tabelle custom
Si tratta del maggiore evento tecnologico realizzato da SAP nel mondo. Si svolge in tre momenti dell'anno in tre continenti America, Europa ed Asia, rispettivamente nelle città di Las Vegas, Barcellona e Bangalore.
Scopri in questo post a quali sessioni ho voluto partecipare!
Topics: SAP Cloud, SAP Cloud Security, sap TechEd, Barcellona
La protezione dei dati in SAP passa anche attraverso il controllo delle transazioni.
Come SAP ne controlla l'esecuzione? Quali sono le attenzione durante la definizione delle transazioni custom in SAP?
Topics: transazioni sap, auditing, processi security
Quali sono le principali domande prima di avviare un progetto di revisione delle autorizzazioni in SAP?
Topics: SAP Security, S4/HANA, documentazione sap security
Anche il sistema SAP GRC deve essere aggiornato, nuove funzionalità, risoluzione di problematiche e miglioramenti.
Ecco perché dovresti pensare ad aggiornare questo strumento. Parliamo del SAP GRC Access Control.
Topics: sap access control, sap grc 12
Avere all’interno dell’azienda know how anche sulla parte degli sviluppi SAP è sicuramente importante. Soprattutto per non dipendere da terzi anche nel caso di problematiche semplici.
Non parliamo direttamente di sviluppatori ABAP. Ma di quali sono o potrebbero essere gli impatti nell’avere un gruppo interno di sviluppatori per quanto riguarda gli aspetti security.
È meglio, da un punto di vista di security SAP, avere un team di sviluppo interno oppure esterno?
Topics: programmazione sicura, codice sicuro SAP, CVA
Può capitare di dover intervenire in ambiente produttivo per correggere un problema molto urgente. Ovvero svolgere un’azione che normalmente non si sarebbe fatta.
Come dobbiamo comportarci in questi casi? Serve davvero avere dei tool specifici o possiamo svolgere quanto richiesto in maniera sicura e tracciata comunque?
Topics: sicurezza sap, sap consulenza security, sap super user, emergency users, super utenti sap
Hai un sistema Microsoft come gestionale? Anche su quello è possibile effettuare delle analisi di segregation of duties.
Ci è stato richiesto di dover gestire l'analisi SoD di un sistema gestionale Microsoft, ecco cosa abbiamo fatto!
Topics: Segregation of duties, microsoft
Hai installato uno dei sistemi SAP GRC? 10 suggerimenti su come migliorare l'utilizzo della suite di Governance SAP
All'interno dell'area SAP GRC (Governance, Risk and Compliance) rientrano diversi sistemi i principali sono i seguenti:
10 punti di attenzione che potresti applicare! Non hai ancora installato SAP GRC? Allora leggi qui.
Topics: SAP GRC, sod, HANA Security, identity management system
Devi scegliere o cambiare il sistema di help desk o ticket management?
Ecco quali sono i punti di attenzione da considerare, in base alla nostra esperienza sul campo.
Topics: security ams, ticket management system
