点击此处---> 群内免费提供SAP练习系统(在群公告中)
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
大家好,
需要一些关于业务角色的缺点的建议,我可以感觉到,实现业务角色在供应和取消供应方面会成倍地增加复杂性。 如果用户需要业务角色和技术角色的组合,则如果业务角色共享相同的单个角色,则添加角色以及删除单个角色与业务角色将变得非常复杂。 通常,业务角色具有一些常见的事务/单个角色,这增加了复杂性。 我可以看到,好处肯定是从最终用户请求的角度来看,但是访问的置备和吊销变得具有挑战性,如果您在环境中具有启动器角色,则它变得更加复杂,因为我们需要业务以及交易角色作为请求中的可请求实体 。 任何人都可以分享一些最佳实践并帮助检查我强调的复杂性,如果任何IDM系统能够干净地处理预配置/取消预配置,也可以提供帮助。
预先感谢!
Karan
Karan,
SAP GRC AC业务角色管理是为角色治理流程引入的概念(未经BRM批准/SOD分析是手动的)。BRM的优点在于它将在多个环境中担任角色,可以在 是的,也可以是BR的用户。是的,使用GRC 12.0,我们可以将GRC AC BR集成到IDM BR,这样两个系统就可以同步。 设置和取消设置用户将是无缝的,但是关于启用者,您必须考虑BRM中的角色映射。我们在GRC AC中提供了针对用户2 BR 2 TR的报告
谢谢
Ramesh
请参阅以下Wiki
BRMBRM2 a>
忘记提及我们可以强制执行命名约定并应用条件组
谢谢
Ramesh
一周热门 更多>