SAP权限检查管理系统[文].pdfVIP

实用标准文案 背景： 随着 SAP的深入应用，我们几乎可以在所有使用了 SAP管理软件的企业中找到这 样一个共同的现象：在上线之后随着公司业务的不断重组、用户工作岗位的频繁变动、 岗位职责的扩大与组合等都需要相应的对相应用户的 SAP 权限做出调整，这时候权限 管理人员的疑问就出来了，这个用户本身有哪些权限？这个权限用户可以申请吗？因 此权限管理变得更加重要与迫切，直观的说，权限就是“某人能干某事” 与“某人不 能干某事”之和，然而，尤其在用户量大的集团企业，哪些用户拥有关键事务或敏感 权限（ SAT），哪些用户拥有 TCODE存在权责互斥（ SOD），在没有管理系统的情况下， 只能靠关键用户（内部顾问）的经验判断，可有时并不是那么可靠，在管理要求和法 律环境严格的情况下，对 SAP 系统的应用带来风险，给用户的权限管理带来困惑，而 给每年的 404 审计更是带来麻烦； 系统概述： 依据 SAP GRC的权限管理理念，我们开发的权限检查管理系统；其主要功能是事 后的合规性