SOD与权限管理.docx

而由于SAP系统权限实现的复杂性，SAP权限管理人员在日常工作中面临诸多问题,主要包括以下一些方面：
■哪些用户拥有关键事务或敏感权限（SAT）？
■哪些用户拥有的TCODE存在权责互斥（SOD）?
哪些用户拥有超级权限？
哪些用户而由于SAP系统权限实现的复杂性，SAP权限管理人员在日常工作中面临诸多问题,主要包括以下一些方面：
■哪些用户拥有关键事务或敏感权限（SAT）？
■哪些用户拥有的TCODE存在权责互斥（SOD）?
哪些用户拥有超级权限？
哪些用户拥有跨公司权限？
用户本身有哪些权限，可以申请哪些权限，不应该拥有哪些权限？
调岗或离职用户及时清理了吗？
系统中用户信息和备案信息是否保持一致？
■能否及时出具审计所需权限报告？
这些问题是权限管理人员难以判断的，盲目操作的结果将导致用户权限的混乱，进而产
生管理困难甚至无法管理，管理成本不断增加，业务风险不断加大。
SAP用户权限的放大，会出现大量跨部门跨公司的权限，能查看或修改或删除不属于自
己职责范围内的数据，甚至出现企业核心业务数据被泄露等问题。
通过使用有效软件工具，选择适合本企业“职责互斥”即可。能够帮助用户快速识别权限中存在的各种风险。主要可以达到的目标：
人力与设备费用的节省
减少SAP权限管理所所需人员人数。
减少SAP权限管理所需要操作终端。
处理速度的提高
快速处理全部用户权限数据，识别存在的SOD风险。
快速处理授权对象数据，实现用户权限修改结果的接近实时的处理和查询
快速处理定位存在的各类权限风险。
管理信息服务的改进
为SAP权限管理操作人员提供更加直观和精确的数据支持。
用户权限SOD检查和控制。
人员工作效率的提高
实现权限风险数据的快速识别和风险点的快速定位，提高管理工作效率。