- LA8 - no SoD within access granti

- LA8 - no SoD within access granting: request are sent to SAP administrator who defines the access rights and provides them. Currently we are deciding how to compensate it. My recommendation for this one would be to select a sample of 25 users and understand what access has been granted and why the SAP admin decided on the roles. From there I would ask them to get confirmation from the user’s line manager that the access granted is appropriate for their role. This can address this issue and also if they do not perform regular reviews of access, this could also address the risks around access not being appropriate. I would suggest however that we raise a MLP. I know that often in SAP it is difficult / complex when assigning access because the business would typically not know which roles / access to request, so often the SAP administrator is best to allocate roles. This does however present a risk of inappropriate access being granted or potential segregation of duties challenges. Let me know if this makes sense of if you want to discuss it a bit more.

Результаты (русский) 1:

-LA8 - не SoD в предоставлении доступа: запрос отправлен администратору SAP, который определяет права доступа и предоставляет им. В настоящее время мы решают, как компенсировать его. Моя рекомендация для этого будет выбрать образец 25 пользователей и понять, что доступ был предоставлен и почему SAP администратор принял решение о роли. Оттуда я прошу их, чтобы получить подтверждение от пользователя линейного руководителя, что предоставление доступа подходит для их роли. Это может решить эту проблему, а также если они не выполняют регулярные обзоры доступа, это могло бы также охватывать риски вокруг доступа, не соответствующие. Однако я хотел бы предложить, что мы поднимаем MLP. Я знаю, что часто в SAP это трудно / комплекс при назначении доступа, потому что бизнес будет обычно не знаю, какие роли / доступ к запросу, так часто SAP администратор лучше распределять роли. Однако нынешний риск ненадлежащего доступа или потенциальных сегрегация обязанностей проблем. Позвольте мне знать, если это имеет смысл, если вы хотите обсудить его немного больше.

Результаты (русский) 2:

- LA8 - не SoD в предоставлении доступа: запрос не отправляются администратору SAP который определяет права доступа и обеспечивает их. В настоящее время мы решаем, как компенсировать это. Моя рекомендация для этого было бы выбрать образец 25 пользователей и понять, что доступ был предоставлен, и почему администратор SAP решение о роли. Оттуда я хотел бы спросить их, чтобы получить подтверждение от менеджера линии пользователя, что доступ предоставляется подходит для своей роли. Это может решить эту проблему, а также, если они не выполняют регулярные обзоры доступа, это может также обратиться риски вокруг доступа не будучи уместно. Я хотел бы предложить, однако, что мы поднимаем MLP. Я знаю, что часто в SAP трудно / комплекс при назначении доступа, потому что бизнес, как правило, не знают, какие роли / доступ к запросу, так часто администратор SAP лучше распределить роли. Это, однако существует опасность несанкционированного доступа приобретения и потенциального разделение обязанностей проблем. Позвольте мне знать, если это имеет смысл, если вы хотите, чтобы обсудить его немного больше.

Результаты (русский) 3:

- la8 - нет дерна в рамках предоставления доступа: просьбы направляются в SAP администратора, который определяет права доступа и дает им.в настоящее время мы решают, как компенсировать это.моя рекомендация для этого можно выбрать 25 пользователей и понимаю, что доступ был предоставлен и почему сок: решение о роли.я хотел бы просить их, чтобы получить подтверждение от пользователя, менеджер, что доступ разрешен подходит для этой роли.это может решить этот вопрос и, если они не выполняют регулярные обзоры доступа, это можно было бы также рассмотреть риски вокруг доступа не уместно.я хотел бы предложить тем, что мы поднять плд.я знаю, что часто в SAP трудно / комплекса при распределении доступа, поскольку, как правило, не знаю, что бизнес будет роль / доступа к просьбе, так часто сок лучше передать функции администратора.это, однако, существует риск несанкционированного доступа предоставляется или потенциального разделения обязанностей проблем.дай мне знать, если это имеет смысл, если вы хотите обсудить это немного больше.