Come è possibile vedere cosa è stato fatto da un amministratore di sistema all'interno dei sistemi SAP?
In SAP purtroppo o per fortuna esistono moltissimi log (alcuni dei quali devono essere esplicitamente attivati). Ma non esiste un unico dashboard dove vederli, magari raggruppati per singolo utente. Ma una novità esiste!
Con la definizione di "amministratore di sistema" si individuano generalmente, in ambito informatico, figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti, così come definito dal Garante della privacy.
In SAP può non essere così semplice capire cosa viene svolto da chi ha la possibilità di essere amministratore. Anzi meglio non esserlo se possibile e se non strettamente necessario.
Ci sono moltissimi log e molte modalità per svolgere la medesima operazione. Diventa quindi difficile senza ausilio di strumenti pensati per risolvere questo problema svolgere a mano un controllo sull'operato da parte degli amministratori.
Leggi qui cosa è il
Certamente e ne abbiamo già parlato in diverse situazioni.
Sicuramente è importante alcune delle funzionalità offerte dal SAP GRC Access Control chiaramente non sono disponibili out-of-the-box in SAP. Tra le principali:
Ma in alcune situazioni non è ancora presente il SAP GRC, quindi cosa è possibile fare?
Tramite la nota OSS (2423576 - SAIS | Generic audit report about system changes) seguente la SAP, offre la possibilità di vedere in un unico punto i seguenti log, per uno o più utenti:
Non male, per ognuna di queste uno specifico dettaglio di quanto fatto.
Certo, ci sono alcuni limiti evidenti rispetto al GRC ma può essere sicuramente una ottima funzionalità anche in attesa di installare il SAP GRC Access Control. Attenzione le indagini condotte con la transazione sopra non esauriscono le possibili attività svolte dall'utente sotto ogni punto di vista (eventuali attività svolge a livello di database non sono presenti ad esempio)
Quanto sopra è possibile tramite la nuova transazione SAIS_MONI. Provala se è già presente nel tuo sistema! Disponibile da queste release SAP_BASIS 7.50 SP 18, 7.51 SP 11, 7.52 SP 07, 7.53 SP 05, 7.54 SP 03