SAP GRC - Privilégio de Superusuário
No SAP GRC 10.0, o Superuser Privilege Management precisa ser implementado em sua organização para eliminar as autorizações e riscos excessivos que sua empresa enfrenta com a abordagem atual do usuário de emergência.
A seguir estão os principais recursos do Privilégio de superusuário -
Você pode permitir que o superusuário execute atividades de emergência em um ambiente controlado e auditável
Usando o Superusuário, você pode relatar todas as atividades do usuário acessando privilégios de autorização mais altos.
Você pode gerar uma trilha de auditoria, que pode ser usada para documentar os motivos do uso de privilégios de acesso mais altos.
Esta trilha de auditoria pode ser usada para conformidade SOX.
O superusuário pode atuar como bombeiro e ter os seguintes recursos adicionais -
Ele pode ser usado para executar tarefas fora de sua função ou perfil normal em uma situação de emergência.
Apenas determinados indivíduos (proprietários) podem atribuir IDs de bombeiro.
Ele fornece uma capacidade estendida aos usuários ao criar uma camada de auditoria para monitorar e registrar o uso.
Funções padrão sob gerenciamento de privilégios de superusuário
Você pode usar as seguintes funções padrão para Gerenciamento de privilégios de superusuário -
/ VIRSA / Z_VFAT_ADMINISTRATOR
- Isso tem a capacidade de configurar o bombeiro
- Atribuir proprietários e controladores de funções de bombeiro a IDs de bombeiro
- Executar relatórios
/ VIRSA / Z_VFAT_ID_OWNER
- Atribuir IDs de bombeiro a usuários de bombeiros
- Carregue, baixe e veja o registro do histórico de bombeiros
VIRSA / Z_VFAT_FIREFIGHTER
- Acesse o programa de bombeiros