Partner webinaru
Agenda
Omówienie głównych cech autoryzacji SAP
W tej części omówimy wysokopoziomowo to, w jaki sposób są zbudowane uprawnienia w rolach nadawanych użytkownikom oraz dlaczego ważne jest usuwanie niepotrzebnych dostępów użytkownikom
Biblioteka ryzyk SoD i krytycznych dostępów
Każda polityka bezpieczeństwa opiera się na zidentyfikowaniu obszarów ryzykownych, to znaczy takich, które mogą mieć bezpośredni wpływ na działalność organizacji. W tej sekcji omówimy przykładowe konflikty uprawnień oraz ich konsekwencje (czyli sposób, w ramach którego konkretny użytkownik może wykonać krytyczną część procesu biznesowego).
Automatyczne zarządzanie dostępem
Część aktywności związanych z nadawaniem uprawnień użytkownikom można zautomatyzować w taki sposób, by praca zespołów autoryzacyjnych była szybka i sprawna a decyzje o dostępach krytycznych akceptowane przez odpowiednie zespoły odpowiedzialne za obszar biznesowy.
Impakt zbyt szerokich uprawnień na licencje w modelu S/4 HANA Rise with SAP.
Jeśli Twoja organizacja przygotowuje się do migracji Rise with SAP – warto zwrócić uwagę na te elementy autoryzacji, które mogą znacząco podnieść wartość licencji przypisywanych do użytkowników. RWS posiada inny model licencyjny, w którym liczony jest użytkownik UPRAWNIONY do wykonania konkretnych aktywności, a nie ten, który rzeczywiście aktywność wykonał.
Sesja Q&A
Czas na pytania uczestników i dyskusję nad konkretnymi wyzwaniami w ich organizacjach.
O prelegencie

Tomasz Jurgielewicz
Head of Security Development
Od 10 lat prowadzi zespół specjalistów SAP Security, dostarczając kompleksowe usługi i narzędzia do zabezpieczenia systemów SAP oraz optymalizacji licencji. Doświadczenie w obszarze:
- identyfikacji konfliktów uprawnień i reorganizacji autoryzacji,
- identyfikacja podatności SAP,
- integracja rozwiązań SIEM z SAP,
- optymalizacja licencji SAP.
Niezrównana wiedza dotycząca licencji SAP
Nasi eksperci SAP wiedzą, co się sprawdziło dla innych spółek w negocjacjach audytowych i podzielą się z Tobą najlepszymi praktykami podczas webinaru na żywo.
