SAP GRC - 与Access Control集成

在SAP GRC 10.0解决方案中,主数据和组织结构在访问控制,流程控制和风险管理之间共享. Process Control还与风险管理流程共享某些功能.

以下是与Access Control共享的主要功能 :

  • 访问控制和流程控制共享以下区域的合规结构 :

    • In过程控制解决方案,控制在SAP GRC 10.0解决方案中用作访问控制中的缓解控制.

    • 访问控制和过程控制共享同一组织.

    • 在流程控制中,流程用作访问控制中的业务流程.

    • 流程控制和访问控制与访问风险分析相结合,以监控职责分离SoD.

过程控制和风险管理共有的菜单区域为 :  

  • GRC角色分配

  • 流程控制计划员

  • 风险管理计划员

  • 中央代表团

菜单区

以下是Process Control和Risk Management之间的关键集成点 :

  • 风险管理中的过程控制可以使用新的控制点.

  • 当提出新的控制时,过程控制需要评估来自风险管理的请求.

  • 风险管理使用过程控制的结果来评估新的控制.

  • 风险管理还可以使用过程控制中的现有控制作为风险管理中的响应.