AGLEA Blog

Perché diventa strategico avere un documento che descrive come è stata pensata la security SAP in azienda?

Quando serve? A cosa serve? Perché farlo? Come farlo e mantenerlo?

È possibile vedere quali sono gli oggetti autorizzativi SAP controllati da una certa transazione?

Esiste un modo per capire se un certo problema è di natura autorizzativa o meno?

Per rispondere alle domande sopra, vediamo assieme cosa è la transazione STAUTHTRACE, come funziona e quando è utile utilizzarla.

Sicuramente la collaborazione tra il Project Manager ed il team SAP Security deve essere un “must have” fin dal inizio del progetto.

Nella nostra realtà siamo diverse persone a seguire le tematiche di SAP Security, per un landscape di diverse decine di sistemi SAP e parecchie migliaia di utenti.

Cosa significa? Che cosa sono le autorizzazioni basate su degli attributi (paradigma ABAC)?

Qual è la differenza tra RBAC ed ABAC? Cosa significano queste sigle? Pro e contro?

Lo scopriamo in questo articolo.

La continuità dei servizi è uno degli aspetti molto sentiti in Aglea, anche per le normative ISO di riferimento, come la ISO9001 ed ISO27001.

Ma cosa abbiamo fatto concretamente negli anni?

Stai valutando la migrazione a SAP S/4HANA?

Sei già in fase di migrazione?

Hai già migrato?

Nuove funzionalità, anche nella parte security, e la revisione dell'utilizzo di alcune transazioni importanti, non sono da sottovalutare.

Ne abbiamo parlato all'evento di SailPoint intitolato "Identity Days" il 19 febbraio 2020 a Milano, assieme a NetStudio.

Una giornata dedicata alle tematiche di gestione delle identità. Ma di cosa si è parlato e quali sono stati i principali spunti di riflessione?

Che evento è? Perché abbiamo partecipato?

SAP Field Kick-Off Meeting (FKOM), 18 febbraio Milano 2020.

Utilizzi ogni giorno, o qualche volta, la transazione PFCG in SAP? Forse non se a conoscenza di queste funzionalità che in alcuni casi potrebbero essere utili.

Durante la gestione ordinaria del sistema potrebbero tornare utili queste informazioni.

Quanto conosci della tua matrice dei rischi?

Indipendentemente dallo strumento che utilizzi per effettuare l'analisi dei rischi di accesso, potrebbe essere utile approfondire.