SAP GRC Access Control Tables

Posted by Massimo Manara on Jan 22, 2020 8:30:00 AM
Massimo Manara
Find me on:

Quali sono le tabelle del prodotto SAP GRC Access Control utili da conoscere (delle oltre 2500)?

 

SAP GRC Tables

Perche possono servirti durante le attività quotidiane? Quando invece non devono o non conviene che siano utilizzate?

 

SAP GRC Access Control

Ti sei perso cosa è questo strumento e a cosa serve? Leggi qui.

 

Access Risk Analysis (ARA)

In questo modulo del SAP GRC Access control, la matrice delle regole (ruleset) è la parte più importante:

  • GRACFUNC - Function
  • GRACFUNCT - Function Description Translations
  • GRACFUNCACT - Function Action Relationship
  • GRACFUNCPRM - Function Action Permission relationship
    • Dove ACTIVE = X significa che è attiva la riga

 

GRACFUNCPRM

 

  • GRACSODRISKFUNC - SOD Risk Function Relationship
  • GRACRULESET - Rule Set
  • GRACRULESETT - Rule Set Description
  • GRACORGRULE - Organization Rules
  • GRACACTRULE - SOD Action Rule Detail
  • GRACSODRISKT - SOD Risk Description
  • GRACSODRISK - SOD Risk
    • RISKTYPE = 1: SOD, 2: Critical Action, 3: Critical Permission

 

GRACSODRISk

 

  • GRACSODRISKOWN - SOD Risk Owner
  • GRACMITROLE - Role mitigating control assignment
  • GRACMITUSER - User mitigating control assignment
  • GRACCRPROFILE - Critical Profile Rule
  • GRACCRROLE - Critical Role Rule
  • GRACBPROC - Business Process
  • GRACBPROT - Business Process Description
  • GRACMGRISKD - Risk Analysis Mgmt Sum data for Batch Risk Analysis.
  • HRP5320 - Controlli mitigativi definiti
  • HRT5320 - Controlli mitigativi definiti
  • GRACUSERPRMVL - User Permission Violation Table

 

GRACUSERPRMVL

 

Emergency Access Management (EAM)

In questo modulo del SAP GRC Access Control, la gestione delle super utenze o super ruoli è la parte più importante:

  • GRACFFLOG - Details related to Firefighter ID Log On Information
  • GRACFFREPMAPP - FFLOG and Repository Mapping for Firefighters
  • GRACACTUSAGE - Action Usage
  • GRACAUDITLOG - Security Audit Log table
  • GRACSYSTEMLOG - System Security Log table
  • GRACCHANGELOG - Data Change Log table
  • GRACREASONCOD - Master table for Reason Codes
  • GRACREASONSYS - Reason Code and System assignments
  • GRACFFCTRL - Maintain assignment of FF ID or Role to Controllers
  • GRACFFOBJECT - Maintain SPM Firefighter ID and Role details
  • GRACFFUSER - Maintain SPM Firefighter Assignment to FF ID/Roles

 

Business Role Management (BRM)

In questo modulo del SAP GRC Access Control, la gestione dei ruoli è la parte più rilevante:

  • GRACROLE - Role
  • GRACROLEAPPRVR - Role Approver
  • GRACROLESTATUS - Role Status Table
  • GRACROLETYPE - Role Type Table
  • GRACMTH - GRC Methodology
  • GRACMTHT - GRC ERM Methodology Text

 

Access Request Management (ARQ)

Si tratta del componente per gestire i workflow approvativi all'interno della suite dell'access control. Questa parte viene gestita tramite l'utilizzo dei Business Rule Framework BRF+ e del framework di lavoro chiamato MSMP Multi Stage Multi Path.

 

  • GRACREQ - Request Header
  • GRACREQPROVITEM - Line Items Associated with Request
  • GRACREQUSER - User Associated with Request
  • GRACEUPCONFIG - End User Personalization Fields
  • GRFNMWCNPATH - MSMP Path
  • GRFNMWCNROUTE - MSMP Route Mapping
  • GRFNMWCNSDEF - MSMP Stage Definition
  • SWWUSERWI - Task ID assegnati agli utenti
  • HRUS_D2 - Tabella delega

 

GRC Access Control Foundation

Alcune delle tabelle sono comuni ai vari moduli, ad esempio le seguenti:

  • GRACCONFIG - Configuration Parameter Table

 

GRC CONFIGURATION

 

  • GRACOWNER - Master table for Central Owner Administration
  • GRACTASKEXECSTMP - Executed background jobs Table, qui puoi trovare l'ultima data di esecuzione dei job di sincronizzazione
  • GRPCPHIO - GRC: Instances of Physical Information Objects, qui puoi trovare le informazioni sugli allegati alle richieste ad esempio

 

Quando è utile utilizzare e quando forse no?

A mio avviso è utile utilizzare e conoscere le tabelle per attività di troubleshooting e verifica dei dati caricati.

Ha senso crearsi delle reportistiche alternative a quelle standard? Dipende. Può essere utile come attività di controllo della configurazione del GRC o per anticipare eventuali problematiche ad esempio:

  • Utilizzo di ruoli senza approvatore/i nei workflow approvativi
  • Problematiche presenti nella matrice SoD (ruleset) leggi qui l'approfondimento sulla sod matrix
  • Verifiche sulla configurazione EAM per la gestione delle super utenze

 

Basare ulteriori processi su estrazioni di dati dalle tabelle direttamente nel sistema GRC, probabilmente, non è la soluzione ideale. Non è immediato garantire, in caso di aggiornamenti o modifiche del sistema, il risultato originale delle estrazioni.

 

Cosa intendo?

 

Se creo un processo approvativo al di fuori del sistema GRC ma che si basa sulle informazioni presenti a sistema, queste ultime in fase di upgrade o modifiche alle logiche del sistema GRC potrebbero cambiare. Di conseguenza il requisito iniziale del processo approvativo potrebbe venire meno.

 

Iscriviti al blog se ancora non lo hai fatto!

 

 

 

 

Topics: tabelle SAP grc access control, sap grc tables

Voglio iscrivermi!

Blog Aglea, cosa puoi trovare?

Ogni mercoledì pubblichiamo articoli, interviste e documenti relativi alla security SAP.

Cosa puoi trovare:

  • Suggerimenti su come mettere in sicurezza i sistemi SAP
  • Come fare a … (How To)
  • Checklist
  • Gli errori comuni che spesso vengono fatti in ambito Security SAP
  • Interviste con esperti del settore
  • Chi è AGLEA quale è la nostra vision security SAP

Post recenti

Post By Topic

Visualizza tutto