mich würde interessieren, wie ihr bei Euch die Anforderung und Anlage neuer SAP handhabt ?!
Bei uns war es bisher so: Anofrderung SAP-User durch Fachabteilung,Zusendung Antrag, Antrag (XLS) wurde vom User ausgefüllt (Berechtigung analog XXXXX), den der Abteilungsleiter und der IT-Leiter unterschreibt, SAP-User wurde von 1 Person angelegt, User informiert.
Nun hatten wir ein SOX Audit bzw. eine KPMG Prüfung und es wurde diese Vorgehensweise bemängelt. So sollen die User z.B. genau die Transaktionen auflisten, die gebraucht werden. Angaben wir "Analog User XXXXXX" genügen nicht mehr. Auch die Anlage der User soll getrennt erfolgen, Person A legt den User an, Person B vergibt die Berechtigungen, etc....
Hallo Matthias,
in unserem Unternehmen müßen wir die SOX Richtlinien einhalten. Dazu müssen die Abteilungsleiter User Beantragen und die Rollen/Transaktion benennen,
die diese User bekommen sollen. In der Regel ist die Führungskraft allerding überfordert Dieses zu leisten, mangels Kentnnis der SAP-interna.
In einer beispiellosen Aktion wurden bei uns Rollen erzeugt und auf SOX-Konformität geprüft.
Die Ergebnismatrix wird bei uns mit Hilfe eines Compliance - Calibrators überwacht.
Berechtigungskonflikte müssen dann beseitigt, oder "mitigiert" werden.( Ein Verfahren zur manuellen Kontrolle muß dann her ).
Fazit:
So existieren Überwachungstools, die aber nicht in der Lage sind, den Administrator bei seiner Arbeit zu unterstützen !
(Ich habe daher ein paar Tools entwickelt, die das ganze weitestgehends automatisieren, aber der Transportdurchsatz von Entwicklungen wurde merklich gebremst und die User sind auch nicht gerade amused)
gruß Tron
<:: XING-Gruppe Tricktresor::> Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen – Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.