AGLEA Blog

Uno scenario che ricorre con una certa frequenza durante i progetti di upgrade SAP (anche in SAP Cloud ERP Private - "RISE with SAP") è la copia del sistema produttivo sull'ambiente di sviluppo, effettuata subito dopo l'aggiornamento. È una pratica comprensibile: dopo l'upgrade si vuole ripartire da un ambiente di sviluppo allineato al nuovo produttivo, evitando disallineamenti di customizing, versioni di programmi o configurazioni.

C'è però un effetto collaterale che viene spesso sottovalutato, e che riguarda direttamente la gestione dei ruoli (PFCG) e la loro tracciabilità: i change document dei ruoli creati o modificati in sviluppo dopo l'ultimo trasporto vengono persi.

Rischio di accesso, audit readiness e spesa di licenza: per anni gestirli su SAP ha significato progetti lunghi e budget da grande impresa. CERPASS ribalta la logica:  enterprise-grade, ma semplice

Cosa è il profilo SAP_ALL in SAP?

Perché è così critico?

S_TCODE con valore * conviene? Quando serve farlo e quando no?

Si potrebbe essere portati a pensare possa essere una semplificazione, ma è realmente così?

Quali sono le differenze tra questi strumenti? Quando serve usare uno o l'altro? Oppure entrambi? Uno sostituisce l'altro? Specialmente per quanto riguarda il GRC Process Control?

Scopriamolo assieme in questo post!

Esistono alcuni strumenti SAP, ad esempio, l'EWA SAP EarlyWatch Alert o SOS Security Optimization Service (SOS) dove non è possible personalizzare delle soglie o accettare alcuni rischi. O comunque non in tutti i casi. 

Come farlo nella suite di SecurityBridge?

Abbiamo provato a farci questa domanda. In relazione alla nostra esperienza sul tema e con i vari clienti.

Non è semplice fornire una risposta esaustiva su tutto, ma abbiamo provato a dare qualche spunto! Leggi l'articolo per approfondire.

Quanti utenti tecnici utilizzi nel tuo sistema? Ma cosa significa utenza tecnica?

In cosa consiste effettuare un M&A merge and Aquisition in SAP?

Quali le differenze tra M&A e Carve out, quali i punti di attenzione relativamente alla sicurezza dei dati?