Workflow-gestützter Benutzerverwaltungsprozess

Service: Wir helfen Ihnen gerne beim Design und bei der Umsetzung des IKS-konformen Benutzerverwaltungsprozesses, unterstützt durch die Access Control Lösung von SAP. Beim Design wird Ihre Organisation und Prozesse, Ihre Systemlandschaft sowie das ggf. bestehende Berechtigungskonzept berücksichtigt. Sie können sich für den Rapid Deployment – Ansatz (RDS) mit dem Schwerpunkt auf Best Practice Prozesse (= vordefinierte MSMP Regeln) entscheiden oder für die Implementierung benutzerdefinierter Workflows. Wir unterstützen Sie gerne bei der Umsetzung Ihrer individuellen Anforderungen über den SAP Standard hinaus: mit Hilfe von BRF plus Regeln / Flat Rules, ABAP-Klassen oder Funktionsmodule lassen sich Provisionierungsprozesse wunschgemäss anpassen. Wir unterstützen Sie ausserdem gerne bei der Stammdatenpflege oder bei der Definition von mitigierenden Kontrollen. Eine Integration von IdM (Identity Management) Lösungen oder ZBV ist je nach Deploymenmtmodell möglich. bzw sinnvoll. Eine direkte oder indirekte (OrgManagement basierend) Provisionierung wird ebenso unterstützt wie auch die Einbindung von HR-Triggern für eine automatisierte Generierung der Benutzeranträge.

Vorteile: Die workflowbasierte automatisierte Verwaltung von Benutzerberechtigungen erhöht die Effizienz, setzt Ressourcen frei und reduziert wesentlich die Bearbeitungszeit für Benutzeranträge. Sie gewährleistet zudem die volle Transparenz, Nachvollziehbarkeit und Revisionssicherheit. Risikoorientierter und IKS – konformer Ansatz kann durch die Integration des Provisionierungsprozesses mit der der SoD – Risikoanalyse realisiert werden. Über die SoD / Funktionstrennung hinaus kann eine Prüfung kritischer Berechtigungen etabliert werden. Eine nahtlose Integration mit dem IKS Management Prozess kann durch die Verwendung der mitigierenden Kontrollen erreicht werden, falls z.B. aus organisatorischen Gründen eine vergabe von neuen risikobehafteten Berechtigungen unabdingbar is . Die Passwort Self-Service – Funktionalität kann erheblich dazu beitragen, Ihre Securityprozesse zu entlasten und ist ein weiterer Qick-Win, falls Sie sich für unsere Dienstleistung und für SAP GRC entscheiden sollten.