SAP GRC FF日志-修改和保护

2020-09-01 14:44发布

909 2

加入QQ群：457200227（SAP S4 HANA技术交流）群内免费提供SAP练习系统（在群公告中）

大家好，

我们正在使用SAP GRC 10来管理SAP ECC，GRC和MDG系统的FF帐户，我想知道是否可以在GRC中修改FF日志，哪些帐户或角色可以执行此活动，以及是否有办法防止它。

谢谢。

2条回答

1楼-- · 2020-09-01 15:03

嗨，毛里西奥，

GRC系统将从目标系统中读取日志，并将其存储在GRC中的各种日志表中，并且报告和FF日志复审请求中也会显示这些日志表。以下是这些表，这些表不能修改以更改FF日志。

GRACAUDITLOG

GRACCHANGELOG

GRACOSCMDLOG

GRACACTUSAGE

GRACSYSTEMLOG

致谢

Madhu

2楼-- · 2020-09-01 15:03

嗨Madhu，

感谢您的回复。我在进行审核时作为查询的一部分，到目前为止，我所收集的信息显然是，如果为此需要提供对事务SM30，SE16，SE16N，SE17，SM31，SM34的访问权限以及相应的安全对象和授权值的组合，修改SAP表的能力。 OSS注释1434284和1541577。

他们还向我指出了以下表格GRFNMWRTAPPR，GRFNMWRTINST，GRACFFLOG，GRACFFREPMAPP FFLOG和GRACACTUSAGE。