Proper and clean design of authoriz

Proper and clean design of authorization roles is a pre-requisite for managing segregation of duties in SAP authorizations

a) Not correct – with additional tooling like SAP GRC Access Control SOD’s can be managed regardless how messy the authorization roles are;
b) Not correct – if too many clean roles are assigned to a user, still segregation of duties may be violated
c) Correct – if segregation of duties are violated inside the role design that no way users can be authorized without incurring SOD violations;
d) Correct – if roles are properly designed then automatically the users assigned to these roles are free of SOD violations

ผลลัพธ์ (ไทย) 1:

การออกแบบที่เหมาะสม และสะอาดตรวจสอบบทบาทของเป็นก่อนจำเป็นสำหรับการจัดการแบ่งแยกหน้าที่ในการอนุมัติ SAP) ไม่ถูกต้อง – กับการขับรถเพิ่มเติมเช่น SAP GRC เข้าควบคุมสดสามารถจัดการไม่มีบทบาทตรวจสอบยุ่งไรข) ไม่ถูกต้องถ้ามากเกินไปสะอาดโดยผู้ใช้ ยังคงแบ่งแยกหน้าที่อาจละเมิดc) แก้ไข – หากมีละเมิดการแบ่งแยกหน้าที่ในการออกแบบบทบาทที่ว่า ไม่มีทางผู้ใช้สามารถอนุมัติได้โดยไม่เกิดการละเมิดสดd) แก้ไข – ถ้าบทบาทถูกออกแบบมาโดยอัตโนมัติที่ผู้ใช้กำหนดให้กับบทบาทเหล่านี้ มีฟรีสดละเมิด

ผลลัพธ์ (ไทย) 2:

การออกแบบที่เหมาะสมและการทำความสะอาดของบทบาทการอนุมัติเป็นก่อนจำเป็นสำหรับการจัดการการแบ่งแยกหน้าที่ในการอนุมัติ SAP ) ที่ไม่ถูกต้อง - มีเครื่องมือเพิ่มเติมเช่น SAP GRC การควบคุมการเข้าถึง SOD ของสามารถจัดการได้โดยไม่คำนึงถึงวิธีการที่ยุ่งบทบาทการอนุมัติคือข) ไม่ถูกต้อง - ถ้าบทบาทสะอาดมากเกินไปได้รับมอบหมายให้เป็นผู้ใช้ยังคงแบ่งแยกหน้าที่อาจถูกละเมิดค) ที่ถูกต้อง - ถ้าแบ่งแยกหน้าที่มีการละเมิดภายในออกแบบบทบาทที่ไม่มีวิธีที่ผู้ใช้สามารถได้รับอนุญาตโดยไม่เกิดการละเมิด SOD; D) ที่ถูกต้อง - ถ้าบทบาท ได้รับการออกแบบอย่างถูกต้องแล้วโดยอัตโนมัติผู้ใช้ที่ได้รับมอบหมายบทบาทเหล่านี้มีอิสระในการละเมิด SOD