Gestión de Acceso de Emergencia en SAP GRC 10.0: Tipos de Lucha contra Incendios y Configuración

El propósito de la Gestión de Acceso de Emergencia es permitir a los usuarios asumir responsabilidades en tareas fuera de su función laboral normal. Este componente permite acceso temporal para los usuarios cuando se les asigna la resolución de un problema, dándoles acceso provisional amplio, pero regulado, que es monitoreado y registrado en la aplicación.
SAP GRC 10.0 proporciona dos tipos diferentes de lucha contra incendios que pueden ser utilizados de forma centralizada o descentralizada. A continuación, una breve descripción de ambos tipos que pueden ser configurados en IMG utilizando el parámetro 4000 (Tipo de Aplicación). Solo un tipo puede ser configurado en un momento dado.

Lucha contra Incendios Basada en ID

Con la Lucha contra Incendios Basada en ID, cada ID de Bombero tiene su propio registro maestro de usuario con roles asignados directamente al ID de Bombero. El usuario final (Bombero) ejecuta un código de transacción y verifica un ID. Es posible que varios usuarios verifiquen cada ID de Bombero (autorizado para el usuario final), pero solo un usuario puede tener un ID de Bombero verificado en cualquier momento. Se debe documentar un código de motivo y la actividad esperada antes de obtener el acceso de Bombero. Los cambios relevantes en SAP se capturan en el historial de cambios bajo el ID de Bombero. Es importante destacar que todo se documenta con el ID de Bombero y no con el ID de usuario normal del usuario.

Lucha contra Incendios Basada en Roles

Cada rol definido como Rol de Bombero puede ser asignado directamente a un usuario. Esto se puede hacer a través de la Gestión de Solicitudes de Acceso (ARM) si está en su lugar o directamente en SU01. Para utilizar al Bombero, un usuario no tiene que verificar un ID separado. Las transacciones e historiales de cambios se registran con el propio ID del usuario, lo cual es una ventaja en relación con la Lucha contra Incendios Basada en ID. El usuario final no es consciente de cuándo está utilizando el acceso de emergencia/bombero, ya que no tiene que verificar un ID y utiliza su propio ID todo el tiempo.

Concepto de Lucha contra Incendios Basada en ID

Concepto de Lucha contra Incendios Basada en Roles

Pasos para configurar la Lucha contra Incendios Basada en ID

1. Crear ID de Bombero
   
   
   
   • Crear una cuenta de usuario en la transacción SU01 con tipo de usuario S (Servicio) para ser utilizado como bombero. Esto también se puede hacer en la Gestión de Solicitudes de Acceso si está en su lugar.
   
   
   • Asignar el rol de ID de Bombero que está definido en el parámetro de configuración 4010 (nombre del rol de ID de Bombero) para reconocer al usuario de servicio como un ID de Bombero.
   
   
   • Asignar roles necesarios para el acceso de bombero.
   
   
   
   


2. Definir Propietario de Bombero
   
   
   
   • Asignar un Propietario al ID de Bombero.
   
   
   
   


3. Asignar Controlador de Bombero
   
   
   
   • Asignar un Controlador al ID de Bombero. Los Controladores son responsables de revisar el informe de registro y pueden recibir notificaciones por correo electrónico o flujos de trabajo del uso del ID de Bombero.
   
   
   • Los Controladores de ID de Bombero también pueden ser Propietarios de ID de Bombero.
   
   
   
   


4. Asignar Bombero
   
   
   
   • Asignar un usuario (debe tener un ID de usuario existente) al ID de Bombero.
   
   
   • El usuario puede acceder a los ID de Bombero (pueden ser más de uno) dentro de las fechas de validez.
   
   
   
   

Pasos para configurar la Lucha contra Incendios Basada en Roles

1. Definir Rol de Bombero
   
   
   
   • Habilitar un rol específico para la lucha contra incendios directamente en la Gestión de Roles Empresariales.
     SAP GRC

     

     Pedro Pascal

     Se unió el 07/03/2018
     Responder