SAP GRC - 风险整改

在 SAP GRC 10.0 风险管理中，风险整改阶段确定消除角色中风险的方法。整改阶段的目的是确定消除风险管理下问题的替代方案。

建议采用以下方法解决角色中的问题：

单一角色

• 您可以从单一角色开始，因为这是一种简单易行的方法。

• 您可以检查是否存在重新引入的职责分离 (SoD) 违规行为。

复合角色

• 您可以执行各种分析以检查用户在分配或删除用户操作时的分配情况。

• 您可以使用管理视图或风险分析报告进行分析，如前一主题中所述。

在风险整改中，安全管理员应记录计划，业务流程所有者应参与并批准计划。

SAP GRC — 报告类型

您可以根据所需的分析生成不同的风险分析报告：

• 操作级别 - 您可以使用它在操作级别执行 SoD 分析。

• 权限级别 - 这可用于在操作和权限级别执行 SoD 分析。

• 关键操作 - 这可用于分析访问关键功能之一的用户。

• 关键权限 - 这可用于分析访问一项关键功能的用户。

• 关键角色/配置文件 - 这可用于分析访问关键角色或配置文件的用户。