AGLEA Blog

Ma cosa significa? Hai un modello uniforme di gestione della security SAP oppure ad ogni progetto bisogna inventarsi tutto. Sperando che poi sia almeno simile a quanto già fatto, magari da altri in passato?

Scopriamo in questo articolo se la gestione della Security SAP centralizzata è meglio o peggio. Il direttore d'orchestra è uno o molti?

Ci sono molti significati dietro la parola SAP Security. Sono infatti tantissime le possibili attività riguardo a questo argomento.

Ma da dove conviene iniziare per evitare di non raggiungere la vetta? Qual è la vetta da raggiungere?

Ricordati che per chi scala una montagna, raggiungere la vetta è solo il 50% del viaggio. Bisogna anche saper ritornare.

Solo allora è possibile dire di aver compiuto tutto quanto.

Quando progetti il tuo sistema di gestione della sicurezza in SAP, non pensare solo alla partenza ed all'arrivo ma contempla anche la continuità nel tempo delle azioni.

Leggi qui per sapere di cosa si tratta. Come ti puoi preparare per capire se ti conviene usufruire di un servizio AMS Security SAP?

SAP NOW è il nome dell'evento che sostituisce il SAP Forum. Il SAP Forum, l'evento iniziato nel 1995 in Italia, viene quindi rinominato in SAP NOW, dal 2018.

È un evento di natura commerciale, rispetto ad esempio al SAP TechEd che è più rivolto agli addetti del settore. L'evento è gratuito per i clienti SAP. Solo partner sponsor dell'evento possono entrare. Da qui puoi registrarti

Cosa devi sapere? Perché Aglea partecipa all'evento?

È sempre più importante svolgere periodicamente degli audit SAP e dei vulnerability assessment (VA). Diversi sono i motivi, ad esempio, verifica delle attuali protezioni dei dati attive oppure controllo dei sistemi da parte di terzi, normativi che richiedono controlli periodici (ISO, GDPR etcc).

Per questo motivo, fornitori specializzati (e spesso non proprio specializzati), propongono dei servizi di auditing sap specifici.

Una domanda. Cosa fare quando riceviamo o ci viene presentato l’elenco di tutte le problematiche evidenziate?

Potrebbe servire un progetto ad hoc o comunque un certo impegno per la sistemazione di quanto evidenziato.

La transazione OB08 viene utilizzata per la gestione dei tassi di cambio in SAP.

Il mantenimento della tabella TCURR, ovvero la tabella gestita tramite la transazione OB08, può essere svolto da più transazioni analoghe. Ad esempio.

• F-62 - Aggiornam. tabella: cambi di conv.
• OB08 - C FI Aggiornamento tabella TCURR
• S_ALR_87004413 - Attività IMG: SIMG_CFMENUORK1OB08
• S_ALR_87004627 - Attività IMG: SIMG_OLPR_OB08
• S_ALR_87005820 - Attività IMG: SIMG_CFMENUORKSOB08
• S_BCE_68000174 - Attività IMG: SIMG_CFMENUORFBOB08

La gestione dei tassi di cambio può essere manuale oppure semi-automatica (i tassi di cambio vengono aggiornati costantemente tramite un programma collegato agli istituti di credito).

In alcuni scenari tale gestione può avvenire inoltre in maniera centralizzata o decentralizzata.

Come è possibile, dal punto di vista security SAP gestire questa attività?

Quali sono le transazioni SAP Security da avere nei preferiti?

Transazioni per la gestione dei ruoli SAP, per la configurazione del profile generator, per fare auditing SAP. Alcune di queste utili solo in determinati momenti, altre utili quotidianamente. Tieni presente che alcune di queste transazioni dovrebbero essere usate eventualmente in produzione tramite utenze di emergenza o firefighter.

Esistono molte società che fanno consulenza SAP. Ognuna di queste, nella maggior parte dei casi, fornisce anche un supporto nell'area security SAP.

È assolutamente normale. Ma qual è il grado di competenza su queste tematiche?