Gestão de acessos SAP
Papéis, autorizações e segregação de funções sob controle.
No SAP, quem pode fazer custa tanto quanto quem faz. Acesso é tema de segurança e de orçamento ao mesmo tempo.
Acesso e licença são o mesmo problema
Limpar autorizações excedentes reduz a superfície de risco e derruba a classificação de licença na mesma iniciativa. São poucas as ações de TI que melhoram segurança e custo de uma vez só.
Conflitos de segregação mais frequentes
- Cadastrar fornecedor e aprovar pagamento.
- Criar pedido de compra e registrar o recebimento.
- Alterar dados bancários e liberar remessa financeira.
- Manter dados mestres e lançar ajustes de estoque.
- Criar usuário e atribuir os próprios papéis.
Acessos privilegiados
Perfis como SAP_ALL existem para exceções, mas viram permanentes depois do primeiro incidente. O modelo saudável concede por tempo determinado, exige justificativa, grava a sessão e revoga sozinho.
Ciclo de vida do usuário
-
Admissão
O acesso nasce do cargo, não da cópia do perfil de um colega.
-
Movimentação
Ao mudar de área, perde os acessos antigos. É aqui que o excesso se acumula.
-
Recertificação
Os gestores revisam quem tem acesso a quê, com prazo e registro.
-
Desligamento
A conta é bloqueada no mesmo dia e a licença volta ao pool.
Vamos falar sobre o seu SAP
Respostas individuais para o seu ambiente SAP.