SAP GRC要求减轻甚至旧的风险

2020-09-12 18:41发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)Sap grc要求减轻甚至旧的风...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


Sap grc要求减轻甚至旧的风险。 在实施GRC之前,已将一些角色分配给用户。 但是,在建立GRC系统之后,当我们通过访问请求将角色添加到用户时,系统会要求缓解由于通过访问请求而请求的角色带来的新风险,这可以避免。

但是,grc还要求减轻旧的风险,这些风险来自分配给用户的旧角色,即在实施GRC之前。 如果我不减轻旧的风险,那么我将无法提交访问请求。 有没有一种方法,我想通过降低新风险而不是旧风险来提交访问请求。

3条回答
nice_wp
2020-09-12 19:27 .采纳回答

HI Abdul


在研究技术方面之前,只想检查一下为什么不想处理旧的风险? 方面是否有一个补救项目来解决这些问题? 这是一个过程讨论。 ARQ流程提供了与新访问同时处理现有风险的机会。


但是,据我了解,您的访问批准者可能没有经过培训/没有能力来应对较旧的角色。 在不了解您的系统的情况下,我建议您查看以下主题/选项以查看系统的配置:

  • 用户的风险终结者-您是否已打开此功能以防止访问风险未减轻(配置参数1082和1083)
  • 具有风险批准的MSMP阶段设置-尽管选择了风险,是否仍获批准? 请参阅 https://blogs.sap.com/2016/06/18/every-option-you-need-to-know-in-msmp-path-modify-task-settings /射击
  • 配置参数1072-缓解批准请求之前所需的重大风险
  • 配置参数1073-启用SoD违规绕过现有角色带来的风险
  • 配置指南"如果访问请求中存在SoD风险,则应用程序将其视为特殊条件并将其发送到工作流中的绕行路径。但是,SoD风险可能来自用户所请求的新角色,并且 可能是由于已经分配给用户的现有角色而引起的,将值设置为"是"以考虑绕行的新角色和现有角色的风险;将值设置为"否"以仅考虑来自新角色(而不是现有角色)的风险 绕道而行。"



致谢

Colleen

一周热门 更多>