点击此处---> 群内免费提供SAP练习系统(在群公告中)
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
亲爱的朋友,即使从GRC中删除了角色分配或内容批准者,也将激活所有系统的目录和用户主数据(已删除),ARQ通知也发送到电子邮件ID,并作为批准者之一被捕获在审核日志中。
注意事项:-
-GRC中不存在ID
-ID在Active Directory中不存在
-ID在任何SAP系统中都不存在
这是GRC和Active Directory之间的同步问题。 我们如何确认它是否已同步(身份验证,回购和代理同步已完成)?
除了
之外,GRC中是否还需要执行其他任何步骤?-删除ID作为分配批准人@角色批量更新。
-删除ID为角色所有者@访问控制所有者,并取消-作为角色所有者进行检查
-取消分配AC角色
我们有一张桌子可以去检查是否仍然保留角色分配/内容批准者残余吗?
请告诉我们。
-谢谢
你好
您可以检查表GRACROLEAPPRVR以交叉检查角色批准者残留物。
如果上表显示了正确的数据,则可能需要检查MSMP配置(如果批准代理本身已在那里固定)。
请尽可能提供屏幕截图。
亲切的问候,
Yashasvi
一周热门 更多>