GRC10.0访问控制管理方案.docVIP

SAP GRC10.0 PAGE 2 / NUMPAGES 21 Access control 10.0 SAP GRC项目 访问控制方案设计 SAP GRC项目组 2012-10-20 文档版本记录 版本号 更新日期 更新摘要 更新人 V1.0 V2.0 V2.1 V2.3 文档审批与查阅记录 版本号 审阅日期 审阅人职位 审阅人 备注 V1.0 V2.0 V2.0 V2.1 V2.2  目录 TOC \o 1-3 \h \z \u 1 项目整体介绍 5 1.1 GRC项目实施的背景 5 1.1.1 什么是GRC? 5 1.1.2 为什么要实施GRC? 5 1.2 GRC AC的应用价值 6 2 项目目标——如何实现对权限的管控 7 2.1 GRC10.0技术架构 7 2.2 访问控制风险分析和改进ARA（Access Risk Management） 7 2.2.1 规则架构 8 2.2.1.1 Function——SAP中的业务操作 8 2.3 企业角色管理BRM(Business Role Management) 10 2.3.1 功能列表 10 2.3.2 项目过程中的角色重组和设计 11 2.3.4 角色日常维护与风险分析、改进 12 2.4 用户授权管理A