嗨，瑞安，

我已经为我们的一位客户实施了ARIBA SoD规则。

采取了以下方法：

-ARIBA中的用户和用户组已更新为GRC存储库表（将用户和用户组导出为CSV文件，然后通过 上传程序）

例如 采购代理是ARIBA中的一个用户组，其以下是上载到GRC的详细信息。

用户A-角色（接收代理）-操作（接收代理）-权限（不是必需的）

GRC存储库表已使用ARIBA角色和操作进行了更新。

最后，在规则集中，使用系统特定操作定义功能（例如，收货功能具有ECC事务MIGO，FB08和ARIBA操作接收代理），然后使用具有ECC和ARIBA操作的规则集运行 风险分析。

问候，

马杜

请参考OSS 1594963提供的详细输入