SAP GRC - 与访问控制集成

在 SAP GRC 10.0 解决方案中，主数据和组织结构在访问控制、流程控制和风险管理之间共享。流程控制还与风险管理流程共享某些功能。

以下是与访问控制共享的关键功能 -

• 访问控制和流程控制在以下方面共享合规性结构 -

  • 在流程控制解决方案中，控制用作 SAP GRC 10.0 解决方案中访问控制下的缓解控制。

  • 访问控制和流程控制共享相同的组织。

  • 在流程控制中，流程用作访问控制中的业务流程。

  • 流程控制和访问控制与访问风险分析集成，以监控职责分离 SoD。

流程控制和风险管理共有的菜单区域为 -

• GRC 角色分配
• 流程控制计划员
• 风险管理计划员
• 集中委托

流程控制和风险管理之间的关键集成点如下 -

• 可以为风险管理中的流程控制提出新的控制点。

• 当提出新的控制时，流程控制需要评估来自风险管理的请求。

• 风险管理使用流程控制的结果来评估新的控制。

• 风险管理还可以使用流程控制中的现有控制作为风险管理中的响应。