User Creation, Modification and Dea

User Creation, Modification and Deactivation Process
1. Creating or modifying a user id in SAP Production system should only be done by the Security
Administrator on the basis of some kind of Approval. Different Operating companies follow different
processes like some may use hard copies of the SAP User Access form, some may use electronic
version of it or some may just have approval via email. Whatever is the case, these user access
documents should be retained for the Audit purpose.
Note: Auditors might take a sample of user ids created in a period of time and then look for the user
access approval document.
2. Similarly any deactivation, disabling or deletion of the user ids should have a procedure and should
be part of SAP Security Administrator SOP. It could use the same format as is being used for
creation or modification of the user ids.
Note: Auditors might like to see that every terminated user is properly disabled from the SAP system.
They might take a sample of users terminated in a period of time and ask for the user deactivation or
termination document.
Please make sure you get the information from your HR team for every user leaving your company
and disable or deactivate them on a daily basis.
Also if you do not delete the user ids in case of termination but disable those by changing the valid to
date and lock them then please make sure that you have a method to differentiate users locked
because of termination and those you have locked because of 90 days inactivity. One method could
be to use a User group Terminated for terminated users and Inactive for users who are inactive
because of not logging in the system for 90 days.

ผลลัพธ์ (ไทย) 2:

การสร้างการใช้งาน, การปรับเปลี่ยนและการเสื่อมกระบวนการ
1 การสร้างหรือแก้ไขรหัสผู้ใช้ในระบบ SAP การผลิตควรจะทำโดยการรักษาความปลอดภัย
ของผู้ดูแลระบบบนพื้นฐานของชนิดของการอนุมัติบางส่วน บริษัท ดำเนินงานที่แตกต่างกันที่แตกต่างกันเป็นไปตาม
กระบวนการเช่นบางคนอาจใช้สำเนาอย่างหนักของ SAP ฟอร์มการเข้าถึงผู้ใช้บางคนอาจใช้อิเล็กทรอนิกส์
รุ่นของมันหรือบางส่วนก็อาจได้รับการอนุมัติผ่านทางอีเมล์ ไม่ว่าเป็นกรณีที่ผู้ใช้สามารถเข้าถึงเหล่านี้
เอกสารที่ควรจะเก็บไว้เพื่อจุดประสงค์ในการตรวจสอบ.
หมายเหตุ: ผู้ตรวจสอบอาจใช้ตัวอย่างของรหัสผู้ใช้สร้างขึ้นในช่วงระยะเวลาหนึ่งแล้วมองหาผู้ใช้
. เอกสารที่ได้รับการอนุมัติการเข้าถึง
2 ในทำนองเดียวกันการยกเลิกการทำงานใด ๆ ที่ปิดการใช้งานหรือลบรหัสผู้ใช้ควรจะมีขั้นตอนและควร
เป็นส่วนหนึ่งของการรักษาความปลอดภัยของผู้ดูแลระบบ SAP SOP มันอาจจะใช้รูปแบบเดียวกับที่ถูกนำมาใช้สำหรับ
การสร้างหรือเปลี่ยนแปลงรหัสผู้ใช้.
หมายเหตุ: ผู้สอบบัญชีอาจจะชอบที่จะเห็นว่าทุกผู้ใช้ยกเลิกถูกปิดใช้งานอย่างถูกต้องจากระบบ SAP.
พวกเขาอาจจะใช้ตัวอย่างของผู้ใช้สิ้นสุดในระยะเวลาของการ เวลาและขอให้ยกเลิกการทำงานของผู้ใช้หรือ
เอกสารการเลิกจ้าง.
กรุณาให้แน่ใจว่าคุณได้รับข้อมูลจากทีมงาน HR ของคุณสำหรับผู้ใช้ทุกคนออกจาก บริษัท ของคุณ
และปิดการใช้งานหรือยกเลิกการใช้งานพวกเขาในชีวิตประจำวัน.
นอกจากนี้ถ้าคุณไม่ลบรหัสผู้ใช้ในกรณีของ การเลิกจ้าง แต่ปิดการใช้งานเหล่านั้นโดยการเปลี่ยนแปลงที่ถูกต้อง
วันที่และล็อคพวกเขาแล้วโปรดตรวจสอบให้แน่ใจว่าคุณมีวิธีการที่จะแยกความแตกต่างของผู้ใช้ล็อค
เพราะการเลิกจ้างและคนที่คุณมีล็อคเพราะไม่มีการใช้งาน 90 วัน วิธีการหนึ่งที่อาจ
จะใช้กลุ่มผู้ใช้สิ้นสุดสำหรับผู้ใช้ยกเลิกและไม่ได้ใช้งานสำหรับผู้ใช้ที่ไม่ได้ใช้งาน
เพราะไม่ได้เข้าสู่ระบบในระบบ 90 วัน

ผลลัพธ์ (ไทย) 3:

การสร้างผู้ใช้และปรับเปลี่ยนกระบวนการเสื่อม
1 การสร้างหรือปรับเปลี่ยน ID ผู้ใช้ในการผลิตระบบ SAP ควรเท่านั้นจะทำโดยการรักษาความปลอดภัย
ผู้ดูแลระบบบนพื้นฐานของบางชนิดของการอนุมัติ งาน บริษัท ที่แตกต่างกันตามกระบวนการที่แตกต่างกัน เช่น บางคนอาจใช้
ก๊อปปี้ของ SAP ผู้ใช้สามารถเข้าถึงแบบฟอร์มบางอย่างอาจใช้รุ่นอิเล็กทรอนิกส์
มัน หรืออาจจะได้รับผ่านทางอีเมลไม่ว่าจะเป็นกรณีนี้ผู้ใช้ควรรักษา
เอกสารเพื่อตรวจสอบ
หมายเหตุ : ผู้สอบบัญชีจะใช้ตัวอย่างของรหัสผู้ใช้สร้างขึ้นในรอบระยะเวลา และดูแล้ว สำหรับผู้ใช้สามารถเข้าถึงเอกสารการอนุมัติ
.
2 ในทํานองเดียวกันใด ๆยกเลิกการปิดการใช้งานหรือลบผู้ใช้ IDS ควรมีขั้นตอนและควรเป็นส่วนหนึ่งของผู้ดูแลระบบรักษาความปลอดภัย
สบ SAPมันอาจจะใช้รูปแบบเดียวกับที่ถูกใช้สำหรับการสร้างหรือปรับเปลี่ยน
รหัสผู้ใช้ .
หมายเหตุ : ผู้สอบบัญชีอาจชอบที่จะเห็นทุกสิ้นสุดผู้ใช้ถูกล็อคจากระบบ SAP .
พวกเขาอาจใช้ตัวอย่างของผู้ใช้สิ้นสุดในรอบระยะเวลา และขอเอกสารการเสื่อมหรือ
ผู้ใช้ .
โปรดให้แน่ใจว่าคุณได้รับข้อมูลจากทีมงาน HR สำหรับผู้ใช้ทุกคนทิ้ง
บริษัทของคุณ และปิดหรือปิดพวกเขาในชีวิตประจำวัน .
ถ้าคุณไม่ได้ลบผู้ใช้รหัสในกรณีของการเลิกจ้าง แต่ปิดเหล่านั้นโดยการเปลี่ยนใช้ได้

วันที่และล็อคพวกเขาแล้วโปรดตรวจสอบให้แน่ใจว่า คุณมีวิธีการ การแยกผู้ใช้ล็อค
เพราะการสิ้นสุดและคุณมีล็อคเพราะ 90 วัน ไม่มีการใช้งาน วิธีหนึ่งสามารถ
จะใช้กลุ่มผู้ใช้ยกเลิกเพื่อยกเลิกผู้ใช้และการใช้งานสำหรับผู้ใช้ที่ใช้งาน
เพราะว่าไม่ได้เข้าสู่ระบบในระบบ 90 วัน