Rischio di accesso, audit readiness e spesa di licenza: per anni gestirli su SAP ha significato progetti lunghi e budget da grande impresa. CERPASS ribalta la logica: enterprise-grade, ma semplice
Rischio di accesso, audit readiness e spesa di licenza: per anni gestirli su SAP ha significato progetti lunghi e budget da grande impresa. CERPASS ribalta la logica: enterprise-grade, ma semplice
Topics: sap authorization review, sod, audit, sap fue, firefighter, cerpass
Un progetto di revisione delle autorizzazioni (SAP Authorization Review)è uno dei progetti più rilevanti e spesso sottovalutati nell'ambito della sicurezza e della governance dei sistemi SAP. Nel corso degli anni abbiamo affrontato centinaia di iniziative di questo tipo, per organizzazioni con qualche decina di utenti fino a realtà con decine di migliaia di utenze distribuite su più geografie/società.
Uno degli errori più frequenti non è tecnico: ènon sapere chi coinvolgere e quando. In questo articolo rispondiamo a questa domanda in modo pratico, partendo da cosa si intende per Authorization Review e da quali sono le ragioni reali per avviarla.
Topics: sap authorization review
Ma i sono dell'IT quindi devo avere SAP_ALL! Mi è capitato di sentire parecchie volte nel corso del tempo questa affermazione.
Ma è davvero così? Quando serve profilare il personale ICT e quando invece no? Quali i suggerimenti nel caso devi farlo?
Topics: profili sap, sap authorization review, pfcg, itgc, authorization concept
Acceleratori di progetto cosa sono? Esistono? Quando conviene usarli e quanto è meglio non sfruttarli?
Sono spesso proposti ma serve capire se sono "offerte commerciali" oppure acceleratori concreti.
Il dipartimento IT deve essere a supporto dei processi di business. Non deve sostituirsi ad esso.
Tuttavia, non è così semplice in alcune situazioni. E spesso quello che accade è che proprio l'IT si assume responsabilità non proprie. Iscriviti al nostro blog se sei interessato ad approfondire!
Topics: sap authorization review, authorization model, authorization concept
Nel corso degli anni abbiamo affrontato centinaia di progetti di questo tipo. Per società con qualche centinaio di utenti fino a società con decine di migliaia di utenze.
Ovvero la revisione completa del modello autorizzativo SAP, per tutte le utenze coinvolte nel sistema o sistemi.
Ma in alcuni casi era chiaro chi coinvolgere, in altri no. Quindi se hai intenzione di far partire delle iniziative di questo tipo meglio sapere prima chi servirà.
Topics: sap authorization review, authorization model, authorization concept
Ogni mercoledì pubblichiamo articoli, interviste e documenti relativi alla security SAP.
Cosa puoi trovare: