精简、好用的GRC: SAP 权限合规检查系统
SAP 权限合规检查系统 AMS-R，是适配 SAP ERP 企业的 GRC 权限合规工具，预置 SOD 权责互斥矩阵、SAT 敏感事务规则，满足萨班斯 404、上市企业内控审计要求，支持 SOD 审计、跨公司权限、超级权限检查、账号清理等功能，B/S 架构，可快速识别 SAP 权限风险，实现权限合规日常检查与 IT 审计。
1. 概述
SAP 权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。
AMS-R系统通过预置的“SOD权责互斥矩阵”和“SAT敏感事务规则”，结合萨班斯404审计法规、中国上市企业审计要求和企业内控制度，帮助用户分析发现SAP ERP系统权限管理中潜在的风险，快速有效的进行权限合规检查及风险识别审计；依据内置可配的合规模型进行 SAP权限的管理及日常维护，对例外权限进行补偿控制，规避SAP系统权限管理风险。
2. 原理
AMS-R系统参照GRC(Governance Risk Compliance 风险合规管控)理念，结合企业信息审计要求，依据权责互斥模型，通过预设SOD矩阵，可以快速实施、快速应用、快速见效，有效防止误授权，提高SAP系统权限管理的精确度，为企业内部风险控制提供了有效保障。
3. 特性
- 权限审计及时性: 日常即可进行SAP ERP系统的内部审计，时间短效率高，方便及时发现风险。
- 矩阵配置灵活性: 可以根据企业关注重点不同，灵活配置规则矩阵，进行不同视图的分析对比。
- 权限控制可靠性: 基于信息系统的控制比手工更加可靠，系统经过长期使用测试，成熟稳定。
- 模块化按需部署: 各模块可分组独立运行，方便不同企业规模、及企业不同部门的按需使用。
- 系统应用低成本: 基于B/S架构，只需服务器端配置一套，即可满足企业内部多个用户使用。
- 界面交互性简洁: 操作界面简洁明快使用方便，仅需简单的培训讲解即可顺利使用。
4. 功能
| 系统模块 | 功能描述 | |
| 合规审计 | SOD审计 | 根据SOD互斥清单列出所有用户，可以详细查看SOD所定义的角色—授权对象—授权字段—字段值的关系 |
| SAT审计 | 根据SAT清单列出所有用户 | |
| 快速审计 | 对单用户进行实时审计，是否存在SOD、SAT，快速验证权限变更后的结果 | |
| 跨公司权限 | 列出拥有跨公司权限的人 | |
| 超级权限检查 | 列出SAP_ALL SAP_NEW，检查授权对象为S_TCODE TCD值为*的用户 | |
| 同名多账号 | 列出相同名字的用户，结果仅供参考 | |
| 锁定用户SOD | 锁定账号SOD，同SOD审计 | |
| 锁定用户SAT | 锁定账号SAT，同SAT审计 | |
| 数据查询 | 角色查用户 | 查询某个角色下面所有的用户 |
| 用户查角色 | 查询某个用户所有的角色 | |
| 权限查用户 | 查询拥有某事务代码的所有用户 | |
| 用户查权限 | 查询用户的所有事务代码 | |
| 权限查角色 | 查询拥有某事务代码的所有角色 | |
| 从未登录账号 | 从SAP 系统上线以来创建的用户，但从未登录过 | |
| 长时间未登录账号 | 可以查90天，180天，365天及N天的未登录账号 | |
| 特殊用户检查 | 系统默认的几个超级权限账号 | |
| 系统配置 | 检查关于审计的几个系统配置 | |
| 登录配置 | 检查关于SAP登录的几个配置 | |
| 参数配置 | 基础信息管理 | 初始化与公司相关的信息，如公司代码、工厂、销售组织范围等 |
| 关联设置 | 设置授权目标，即设置事务代码－授权对象－字段－值的关系 | |
| SAT设置 | 设置关键事务代码 | |
| SOD设置 | 设置职责互斥清单 | |
5. 场景
6、咨询试用
企业在进行SAP产品升级或合同转换时，涉及SAP系统“组件授权、用户授权、计量模式”等复杂的License许可授权模型，这对企业来说如同一个黑匣子，难以理解其工作原理。此外，企业还面临SAP的License审计等合规性问题…..
郑州微酷网络科技有限公司在SAP License 审计流程方面拥有丰富经验，并具备优化SAP License软件资产使用的能力，欢迎企业在需要时随时联系我们，以获得我们的支持服务。
