GRC MSMP问题,无法批准请求减轻Y ..风险

2020-08-21 21:40发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


我们当前的生产设置就像角色所有者可以批准该请求,即使该请求存在风险,接下来将由风险缓解小组批准该请求,这在开发中也可以正常工作,突然发生了变化,现在 如果请求存在风险,角色所有者将无法批准该请求,我检查了所有内容,所有msmp配置均与生产相同。

尽管有风险,我还是检查了路径ID和批准的复选框,并尝试了(选中和未选中)这两种方法

检查了角色所有者的路由启用和规则ID GRAC_SOD ....违反行为与代理相关联,我仍然很困惑所缺少的内容,希望得到任何帮助

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


我们当前的生产设置就像角色所有者可以批准该请求,即使该请求存在风险,接下来将由风险缓解小组批准该请求,这在开发中也可以正常工作,突然发生了变化,现在 如果请求存在风险,角色所有者将无法批准该请求,我检查了所有内容,所有msmp配置均与生产相同。

尽管有风险,我还是检查了路径ID和批准的复选框,并尝试了(选中和未选中)这两种方法

检查了角色所有者的路由启用和规则ID GRAC_SOD ....违反行为与代理相关联,我仍然很困惑所缺少的内容,希望得到任何帮助

付费偷看设置
发送
12条回答
Cikesha
1楼-- · 2020-08-21 22:24

嗨 Madhu,您是正确的,我通过仅将风险缓解政策重新添加回

SPRO =>治理,风险和合规=>访问控制=>维护AC应用程序和BRFPlus功能映射,并检查应用程序"请求缓解策略"的映射。 和Config 1,我们已经取消选中,而config 2,我仍然将其保留为YES。 并且角色所有者能够在不降低请求的情况下批准请求,这意味着它现在可以在感谢之前恢复运行,但是我们希望实现其他类似的任务,例如在风险降低阶段进行风险降低,并且请求应该通过或完成 缓解,作为SAP建议的该解决方案的一部分,我们从SPRO中删除了请求缓解策略,请提出建议,如果您有更好的建议可以在风险缓解阶段强制缓解,并且在缓解请求之前不让他们批准。

您好Sudhakar,

您能否分享有关您的路径(阶段级别设置)/代理/路由规则的更多详细信息(屏幕截图会有所帮助)?

谢谢

Ramesh

nice_wp
3楼-- · 2020-08-21 22:23

嗨,Madhu,我同意您的方法,但是将您的想法卖给现有环境将是一个挑战,我将在短期内分享工作流程的详细信息

风早神人
4楼-- · 2020-08-21 22:25

请查找详细信息,如果需要其他屏幕截图,请告诉我,我可以共享 1.jpg 2.jpg 3.jpg < a hraf="/storage/temp/1688801-4.jpg"> 4.jpg 5.jpg

Haoba3210
5楼-- · 2020-08-21 22:27

尽管风险未批准,但更改用户路径是否也要去经理审批?(按照该路径,我只看到一个阶段)

谢谢

Ramesh

SKY徐
6楼-- · 2020-08-21 22:37

我也通知RT Config Change OK未选中。

谢谢

一周热门 更多>