SIVIS Emergency Manager
SAP's nødbrugerkoncept - ukompliceret og revisionssikkert
Styr undtagelser med Emergency Access Management til SAP fra SIVIS
Der er mange scenarier, der gør det nødvendigt at bruge et nødbrugerkoncept. I disse scenarier overtager nødbrugeren opgaver, der ligger uden for det egentlige aktivitetsområde. Almindelige og velkendte scenarier er sygefravær og ferieafløsning for kolleger.
SIVIS står for SAP-sikkerhed. Men omfattende sikkerhed kan kun opnås, hvis den også er garanteret i nødsituationer og ekstraordinære situationer.
SIVIS Emergency Manager
smart
Det gør det muligt at inddrage visummet, for eksempel når der udføres kritiske transaktioner.
simple
Du logger ind med dit visum og kan bare fortsætte med at arbejde uden yderligere foranstaltninger.
safe
Alle operationer logges fuldstændigt og kan ikke ændres.
Alle fordelene ved SIVIS Emergency Manager på et øjeblik
-
Hurtig og ukompliceret tildeling af nødtilladelser
-
Fleksibel tidsmæssig/midlertidig begrænsning af de tildelte ekstra rettigheder
-
Udseendet og procedurerne med SIVIS-administratorerne er de samme på SAP ERP eller S/4HANA
-
Bevar kontrollen, f.eks. i tilfælde af misbrug kan de ekstra autorisationer trækkes tilbage med det samme
-
Hver bruger beholder sine oprindelige autorisationer.
-
Autorisationer, der overskrider det daglige aktivitetsområde, tildeles kun midlertidigt.
-
Kontinuerlig logning af alle nødbrugerens aktiviteter
Hvordan fungerer SIVIS Emergency Manager?
Anmodning om adgangsautorisationer i nødstilfælde
Brugere, der kan få adgang til SAP-systemet med udvidede autorisationer i en nødsituation eller et særligt tilfælde, kan simpelthen anmode om disse som "visa" via SAP-systemet. I anmodningen kan brugeren vælge de systemer, som han ønsker at anmode om udvidede autorisationer til. I henhold til princippet om to-mandsreglen godkendes anmodningen af en autoriseret person (f.eks. supervisoren). Dette giver ansøgeren et visum. Visummets gyldighed kan defineres fleksibelt - fra et par timer til et permanent visum.
Brug af de midlertidige nødrettigheder i SAP-systemet
Med det tildelte visum kan nødbrugeren logge på SAP-systemet. Visummet giver brugeren adgang med definerede udvidede rettigheder i en begrænset periode. Når visummet udløber, kan brugeren ikke længere få adgang til systemerne med de udvidede rettigheder. Alle nødbrugerens aktiviteter dokumenteres udførligt. Hvis det ønskes, kan der sendes en advarselsmail, hvis brugeren udfører kritiske aktiviteter.
Indsatsscenarier for et nødbrugerkoncept
Implementeringen af et nødbrugerkoncept kan ikke altid planlægges. En kortvarig sygdom kan forårsage nedetid i virksomheden. Tildelingen af de nødvendige autorisationer er da underlagt en høj grad af hastværk. I værste fald deles konti, eller der tildeles SAP_ALL-profiler. I undtagelses- og nødsituationer bør SAP-brugere tildeles udvidede SAP-autorisationer hurtigt og i en begrænset periode, for eksempel i tilfælde af en kortvarig udskiftning. De aktiviteter, der muliggøres af disse udvidede autorisationer, bør være underlagt streng kontrol.
Overskuelig log gennem et intelligent trafiklyssystem
SIVIS Emergency Manager-brugerens aktiviteter dokumenteres og evalueres i henhold til foruddefinerede regler. Der følger et sæt regler med SIVIS Emergency Manager. Du kan overtage disse, tilpasse eller tilføje dem. Alle aktiviteter er kategoriseret med et trafiklyssystem. Med dette intelligente trafiklyssystem kan du hurtigt afgøre, hvilke logfiler der kræver en nærmere undersøgelse. Dette klare overblik er tidsbesparende og forhindrer, at kritiske aktiviteter bliver overset.
Undgå nødbrugerens misbrug af SAP-systemet
SIVIS Emergency Manager støtter dig i at forhindre misbrug af de udvidede autorisationer. Hvis nødbrugeren udfører en kritisk aktivitet, bliver de udpegede personer straks informeret via e-mail. Hvis der er tale om misbrug, kan visummet trækkes direkte tilbage fra brugeren.
Alle udvidede tilladelser blokeres med det samme.
Derudover kan interesserede brugere blive informeret via e-mail, når en bruger starter og afslutter et login med udvidede rettigheder. Ved opsigelse kan aktivitetsloggen inkluderes i e-mailen.
Ofte stillede spørgsmål
-
Kan SIVIS Emergency Manager bruges uafhængigt af andre SIVIS-moduler?
Ja, SIVIS Emergency Manager kan bruges uafhængigt.
-
Hvad er det særlige ved SIVIS Emergency Manager?
Den deler det teknologiske grundlag med SIVIS Alert Manager og er derfor i stand til at opdage og rapportere uønskede aktiviteter, selv i en nødsituation.
-
Fungerer SIVIS Emergency Manager i alle SAP-systemer (ABAP, ECC, Fiori, S4/HANA)?
Ja, SIVIS Emergency Manager kan bruges i alle systemer.
More SIVIS
SIVIS Enterprise Security
SIVIS Enterprise Security er den ultimative løsning til hurtig og effektiv IAM. Oplev mulighederne med SIVIS Enterprise Security.
Læs mereQuick Checks
Med SIVIS Quick Checks hjælper vi dig til en stressfri arbejdsdag. Skab gennemsigtighed, sikkerhed og klarhed i dit SAP-system.
Læs mere
Training Services
Vi tilbyder jævnligt SIVIS Training Services for nye brugere af vores løsninger. Få mere at vide om SIVIS-produkterne og få det bedste ud af din platform.
Læs mere