SAP GRC - Privilégio de Superusuário

No SAP GRC 10.0, o Superuser Privilege Management precisa ser implementado em sua organização para eliminar as autorizações e riscos excessivos que sua empresa enfrenta com a abordagem atual do usuário de emergência.

A seguir estão os principais recursos do Privilégio de superusuário -

  • Você pode permitir que o superusuário execute atividades de emergência em um ambiente controlado e auditável

  • Usando o Superusuário, você pode relatar todas as atividades do usuário acessando privilégios de autorização mais altos.

  • Você pode gerar uma trilha de auditoria, que pode ser usada para documentar os motivos do uso de privilégios de acesso mais altos.

  • Esta trilha de auditoria pode ser usada para conformidade SOX.

  • O superusuário pode atuar como bombeiro e ter os seguintes recursos adicionais -

    • Ele pode ser usado para executar tarefas fora de sua função ou perfil normal em uma situação de emergência.

    • Apenas determinados indivíduos (proprietários) podem atribuir IDs de bombeiro.

    • Ele fornece uma capacidade estendida aos usuários ao criar uma camada de auditoria para monitorar e registrar o uso.

Funções padrão sob gerenciamento de privilégios de superusuário

Você pode usar as seguintes funções padrão para Gerenciamento de privilégios de superusuário -

/ VIRSA / Z_VFAT_ADMINISTRATOR

  • Isso tem a capacidade de configurar o bombeiro
  • Atribuir proprietários e controladores de funções de bombeiro a IDs de bombeiro
  • Executar relatórios

/ VIRSA / Z_VFAT_ID_OWNER

  • Atribuir IDs de bombeiro a usuários de bombeiros
  • Carregue, baixe e veja o registro do histórico de bombeiros

VIRSA / Z_VFAT_FIREFIGHTER

  • Acesse o programa de bombeiros