SAP Access Control: Sicheres Zugriffs- und Berechtigungsmanagement

Transkript

1 im Überblick SAP Access Control SAP-en für Governance, Risk und Compliance Herausforderungen SAP Access Control: Sicheres Zugriffs- und Berechtigungsmanagement

2 Risiken minimieren Risiken minimieren Mit der Anwendung SAP Access Control steuern Sie unternehmensweit Ihr Zugriffs- und Be rech tigungswesen. Risiken lassen sich zuverlässig minimieren, präventive Maßnahmen in Geschäftsprozesse integrieren und ein internes Kontroll sys tem (IKS) aufbauen. Unerlaubte Datenzugriffe sind damit passé. Außerdem haben Sie gesetzliche Vorschriften wie das BilMoG und die Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme (GoBS) im Griff zeit- und kosteneffizient. Betrügerische Handlungen, Identitäts - mis s brauch sowie Datendiebstähle und -manipulationen können große Schäden anrichten. Gesetzliche Auflagen wie das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) wirken dem entgegen: Sie nehmen Unternehmen in die Pflicht, interne Kontrollen einzuführen und Geschäftsrisiken sorgfältig zu überwachen. SAP Access Control unterstützt Sie dabei. Mit der Software können Sie Ihre Zugriffsund Berechtigungsregelungen automati sieren und vereinfachen. Sie installieren effektive Kontrollen, die Sie rechtzeitig über potenzielle Berechtigungskonflikte und Risiken informieren. Auf diese Weise bauen Sie ein zuverlässiges Zugriffs- und Berechtigungswesen auf und erfüllen die gesetzlichen Anforderungen. 2 / 12

3 Mit SAP Access Control begegnen Sie geschäftlichen Risiken wirksam und kosteneffizient. Automatisierte Funktionen unterstützen ein durchgängiges Zugriffs- und Berechtigungsmanagement und helfen Ihnen, mögliche Konflikte zu bereinigen. Schnelle Beseitigung von Zugriffs- und Berechtigungskonflikten Risikofrei werden Risikoanalyse und -bereinigung Funktionskonflikte schnell, effizient und umfassend identifizieren und bereinigen Kontinuierliches Zugriffs- und Berech tigungsmanagement Rollenmanagement Rollen regelkonform definieren und automatisch in Zielsystemen anlegen Risikofrei bleiben Regel- und gesetzeskonforme Berechtigungen in Einklang mit Richtlinien und gesetzlichen Anforderungen vergeben Die unterstützt: Rollenmanagement Superuser- Berechtigungen Regelmäßige Überprüfung der Zugangskontrollen Management von Superuser- Berechtigungen Auf kritische Berechtigungen kontrolliert zugreifen, weitreichende Berechtigungen vermeiden Effiziente Unterstützung von Management und Prüfern Übersicht behalten Regelmäßige Überprüfung von Management und Auditoren Zugangsberechtigungen periodisch überprüfen, umfangreiches Reporting ermöglichen, Audits umfassend und effizient unterstützen Services: Risikoanalyse, Simulation, Workflow, Reporting, Audit Trail, Dokumentation Vordefinierte, plattformunabhängige Regeln für mehr als 200 Geschäftsrisiken 3 / 12

4 Überwachungslücken schließen Sie schnell: Mit SAP Access Control halten Sie sämtliche relevanten Bestimmungen sicher ein. Aktuelle Daten analysieren Die Anwendung überwacht permanent alle Datenquellen im Unternehmen. So können Sie Risiken auf Basis aktueller Daten identifizieren. Konflikte lassen sich in Echtzeit erkennen, ermitteln und beseitigen. Versteckte Probleme finden Besitzt ein Anwender zu viele Zugangsrechte? Gab es unberechtigte Zugriffe? Ihre IT-Abteilung kann Regelverstöße, die sonst vielleicht verborgen geblieben wären, in kürzester Zeit aufspüren. Im Handumdrehen sind Hunderttausende Rollen und Berechtigungen durchsucht. Simulationen zeigen detailliert, wie sich Änderungen von Berechtigungen oder Benutzerrollen auswirken. Funktionstrennung sicherstellen Die Anwendung enthält eine der umfangreichs ten Datenbanken mit Regeln zur Funktionstrennung. Auch Anwender ohne spezielle ERP-Kenntnisse können leicht individuelle Regeln definieren, indem sie betriebswirtschaftliche Funktionen verknüpfen. Risiken konsequent reduzieren SAP Access Control ermittelt Risiken in Verbindung mit der Zugriffs- und Berechtigungssteuerung und hilft, diese abzubauen. Sie benötigen für sämtliche Anwendungen und Plattformen Ihrer IT-Landschaft nur noch eine einzige Compliance-. 4 / 12

5 Mit SAP Access Control standardisieren und zentralisieren Sie die Verwaltung der Benutzerrollen von der Anlage bis zur Löschung. Das reduziert Fehler. Außerdem lassen sich so im gesamten Unternehmen einheitliche Verfahren durchsetzen. Dank der benutzerfreundlichen Oberfläche kann jeder Mitarbeiter die Software intuitiv bedienen. IT-Abteilung und Anwender pflegen Benutzerrollen gemeinsam: Ihre Kollegen können ganz einfach neue Rollen definieren, Risiken prüfen, Änderungen verfolgen und Wartungsaufgaben durchführen. Unternehmensindividuelle Rollen definieren Jeder Rolle lässt sich der gewünschte Handlungs- und Berechtigungsumfang zuweisen. Status und Historie werden dokumentiert. Sie möchten neue oder geänderte Rollen in das produktive System übernehmen? Die Software prüft automatisch, ob daraus Risiken entstehen. Umständliche Excel-Tabellen oder ähnliche Software gehören für Sie der Vergangenheit an. Systemübergreifende Sammelrollen anlegen Mit SAP Access Control verknüpfen Sie technische Rollen aus verschieden Systemen und Mandanten zu Sammelrollen. So verfügt jeder Mitarbeiter über genau eine Rolle für alle Anwendungen. 5 / 12

6 Häufig müssen Sie Rollen und Profile erstellen oder anpassen doch wie wirkt sich das auf die Funktionstrennung aus? SAP Access Control kontrolliert permanent die ordnungsgemäße Erteilung von Zugriffsrechten für jeden Mitarbeiter. Sie können die Zugriffs vergabe automatisieren, Funktionskonflikte ermitteln und Genehmigungsverfahren vereinfachen. Ihre IT-Abteilung wird spürbar entlastet. Abläufe automatisieren SAP Access Control automatisiert selbst hoch komplexe Freigabeverfahren: Eine dynamische Workflow-Engine ermittelt stets den geeigneten Genehmigungsweg. Der ur sprüng liche Empfänger steht nicht zur Verfügung oder antwortet nicht? Dann leitet die Software das Gesuch automatisch an einen Vertreter weiter. Unnötige Verzögerungen werden vermieden. Bei Bedarf lassen sich zusätzlich Schleifen für die Risikoanalyse und -eliminierung einbauen. Fortsetzung 6 / 12

7 Konflikte in Echtzeit erkennen Mittels Echtzeitsimulation beugt die Anwendung möglichen Verstößen gegen die Funktionstrennung vor. Kontrolltätigkeiten lassen sich direkt in die Genehmigungsphase integrieren. Genehmigungsprozesse vereinfachen Entscheider erteilen ganz einfach Zugriffsrechte: Eingehende Anfragen enthalten alle relevanten Informationen über den Antragsteller aus dem LDAP-Verzeichnis oder der HR-Datenbank. Per erhält der Entscheider einen Link, über den er den Antrag einsehen und genehmigen kann. Die Software führt daraufhin einen Sicherheitscheck durch und aktualisiert die entsprechenden Benutzerkonten. Sie möchten Genehmigungen via Smart phone oder Tablet ermöglichen? Im SAP Store finden Sie dazu die passenden Apps. IT-Abteilung spürbar entlasten Auch ausgewählte Mitarbeiter in den Fach abteilungen können Kollegen den Zugriff auf bestimmte Geschäftsprozesse gewähren ohne Schulungen oder die Hilfe der IT- Ab tei lung. Einzelne Rollen lassen sich manuell zuteilen oder komplett mittels ähnlicher Profile bereits vorhandener Benutzer gestalten. In einem geschützten Portal können Nutzer Ihre Kennwörter selbstständig zurückstellen. Mit diesen und anderen Maßnahmen lässt sich der IT-Aufwand um bis zu 50 Prozent reduzieren. 7 / 12

8 Sogenannten Superusern wird für Not fälle weitreichender Systemzugriff gewährt. Das missfällt häufig Auditoren. Mit SAP Access Control können Superuser auch außerhalb ihrer Rolle Notfallmaßnahmen einleiten in einer kontrollierten und für den Auditor transparenten Umgebung. Alle Aktionen werden protokolliert und sind damit lückenlos nachvollziehbar. So funktioniert es: Superusern schnell und sicher Zugriff ermöglichen Ein Anwender muss dringend auf kritische Berechtigungen zugreifen was nun? Ganz einfach: Er wechselt in eine vom System bereitgestellte Notfalluser-ID und erhält einen umfangreichen, aber kontrollierten Systemzugriff. Auf diese Weise kann er umgehend die Problemlösung in Angriff nehmen, ohne weitere Genehmigungsprozesse und Wartezeiten. Aktivitäten zurückverfolgen SAP Access Control beobachtet und dokumentiert alle Handlungen des Superusers. Nach jeder Aktion können sich Anwender und Auditoren in detaillierten Berichten ein Bild von den durchgeführten Aktivitäten machen bis hin zu Eingaben in einzelnen Datenfeldern. Die erfassten Informationen lassen sich filtern, sortieren und herunterladen. Bei Bedarf können Sie zu Prüfzwecken detaillierte Protokolle per verschicken. Stets die Kontrolle behalten Sicherheitsverantwortliche behalten die verwendeten Superuser-IDs stets im Blick: Sie können Benutzer zuordnen, Zugriffsrechte vergeben, Regeln für den Versand von Benachrichtigungen aufstellen und detail lierte Prüfungen vornehmen. Wurde eine Superuser-ID benutzt, werden sie umgehend informiert 8 / 12

9 In der Praxis bewährt In der Praxis bewährt Zugangskontrollen regelmäßig überprüfen Vordefinierte Kontrolle die Regeldatenbank Mit SAP-en für Governance, Risk und Compliance (GRC) standardisieren Sie unternehmensweit Ihr Kontrollsystem. Integrierte Anwendungen schaffen durchgängige und automatisierte Prozesse. Das gilt für: Corporate Governance und Unternehmenskontrolle, Risikomanagement, Kontrolltest und Problembehebung, Zugriffs- und Berechtigungssteuerung, internationalen Außenhandel sowie Umwelt-, Gesundheits- und Arbeitsschutz. Mit diesem ganzheitlichen Ansatz halten Sie allgemeine und branchenspezifische Vorschriften sicher ein. Eine langfristig angelegte Roadmap schützt Ihre Investitionen. SAP- und Partnerlösungen lassen sich jederzeit einfach in Ihre Systemlandschaft integrieren. Dadurch reduzieren Sie die Pflegekosten spürbar und gewinnen an Flexibilität. Schützen Sie Ihr Unternehmen umfassend: Mit SAP Access Control lassen sich Auflagen erfüllen, Konflikte früh erkennen und effektive Kontrollen einführen. 9 / 12

10 Zugangskontrollen regelmäßig überprüfen In der Praxis bewährt Zugangskontrollen regelmäßig überprüfen Vordefinierte Kontrolle die Regeldatenbank Die Geschäftsführung sollte Berechtigungen regelmäßig überprüfen und für kompensierende Kontrollen bestätigen. Gleiches gilt für die Revision: Sie muss sicherstellen, dass sich Unternehmen innerhalb der vorgegebenen Richtlinien bewegen. Sind die Berechtigungen regel- und gesetzeskonform vergeben worden? Wurden alle Funktionskonflikte angemessen kompensiert? SAP Access Control liefert Ihnen die Antworten. Alle Risiken im Griff Mit SAP Access Control kontrollieren Sie Risiken in der Zugriffs- und Berechtigungssteuerung, halten gesetzliche Vorschriften ein und reduzieren drastisch den manuellen Arbeitsaufwand und die Kosten. 10 / 12

11 Vordefinierte Kontrolle die Regeldatenbank In der Praxis bewährt Zugangskontrollen regelmäßig überprüfen Vordefinierte Kontrolle die Regeldatenbank Abbildung: SAP Access Control enthält mehr als 250 Funktionstrennungsregeln für einzelne Geschäftsprozesse. 11 / 12

12 Herausforderungen Zusammenfassung SAP Access Control unterstützt Unternehmen dabei, Zugriffsrechte zu steuern und zu überwachen. Die Anwendung stellt die Funktionstrennung sicher, reduziert das Risiko missbräuchlicher Informationsver wendung und hilft, gesetzliche Vorgaben für das Finanzund Risikomanagement weltweit einzuhalten. Herausforderungen Gesetzliche Anforderungen an Zugriffsund Berechtigungskontrolle erfüllen Vor betrügerischen Handlungen, Identitätsmissbrauch sowie Datendiebstählen und -manipulationen schützen Aufwand für Evaluierung, Tests und Administration von Zugriffsregeln und Berechtigungen mindern Berechtigungen Automatisierung von Genehmigungen Permanente Echtzeit-Erkennung von Konflikten in der Funktionstrennung Erstellung und Administration von Benutzerrollen Zuverlässiges Superuser- Zugängen Gesetzlichen und internen Auflagen entsprechen Überwachungslücken schließen Risiken und Konflikte schnell identifizieren Verstöße beim Systemzugriff verhindern Rollen einfach definieren und pflegen, IT-Abteilung entlasten Weitere Informationen Sie möchten mehr über SAP-en für Governance, Risk und Compliance erfahren? Wenden Sie sich an Ihren SAP-Ansprechpartner oder besuchen Sie uns online unter: 12 / 12 CMP24550 (13/03)

13 Weitergabe und Vervielfältigung dieser Publikation oder von Teilen daraus sind, zu welchem Zweck und in welcher Form auch immer, ohne die ausdrückliche schriftliche Genehmigung durch die SAP AG nicht gestattet. In dieser Publikation enthaltene Informationen können ohne vorherige Ankündigung geändert werden. Die von SAP AG oder deren Vertriebsfirmen angebotenen Softwareprodukte können Softwarekomponenten auch anderer Softwarehersteller enthalten. Produkte können länderspezifische Unterschiede aufweisen. Die vorliegenden Unterlagen werden von der SAP AG und ihren Konzernunternehmen ( SAP Konzern ) bereitgestellt und dienen ausschließlich zu Informationszwecken. Der SAP-Konzern übernimmt keinerlei Haftung oder Gewährleistung für Fehler oder Unvollständigkeiten in dieser Publikation. Der SAP-Konzern steht lediglich für Produkte und Dienstleistungen nach der Maßgabe ein, die in der Vereinbarung über die jeweiligen Produkte und Dienstleistungen ausdrücklich geregelt ist. Aus den in dieser Publikation enthaltenen Informationen ergibt sich keine weiterführende Haftung. SAP und andere in diesem Dokument erwähnte Produkte und Dienstleistungen von SAP sowie die dazugehörigen Logos sind Marken oder eingetragene Marken der SAP AG in Deutschland und anderen Ländern. Zusätzliche Informationen zur Marke und Vermerke finden Sie auf der Seite