De acordo com a pesquisa recente realizada pela Iniciativa ERM da Universidade Estadual da Carolina do Norte e pela Protiviti (2019 Executive Perspectives on Top Risks), os executivos de alto escalão e os membros do conselho continuam a ver as ameaças cibernéticas como um dos principais riscos por trás dos riscos de competir contra empresas “nascidas digitais”. , retenção dos melhores talentos e mudanças regulatórias. Além disso, estes líderes continuam a ver a gestão de identidades e a segurança da informação como um dos dez principais riscos. Os resultados da pesquisa validam ainda mais a necessidade de posturas fortes de segurança e conformidade à medida que as organizações embarcam em iniciativas de transformação digital para se manterem competitivas.
Historicamente, as organizações confiaram no SAP Access Control para monitorar os riscos de acesso nas principais funções de negócios que foram centralizadas em um único aplicativo ERP. Essa ideia de centralizar todas as funções essenciais mudou para uma estratégia de implantação dos melhores aplicativos específicos para funções de negócios, a fim de impulsionar a eficiência otimizada dos processos. As organizações também estão buscando simplificar o gerenciamento do seu cenário de aplicativos, migrando-os para a nuvem. Outras organizações estão a dar um passo maior ao transformar digitalmente a sua organização e começar com os elementos fundamentais apropriados, como S/4HANA ou Central Finance, para aumentar significativamente a eficiência nas suas principais funções de back office.
À medida que as empresas embarcam em iniciativas de transformação, é fundamental que se concentrem na eficiência da gestão de acesso, ao mesmo tempo que priorizam áreas-chave como segurança, privacidade e conformidade. Atualizar ou implementar o SAP Access Control 12 apresenta a oportunidade perfeita para modernizar e transformar a governança de identidade e acesso. Uma data crítica que deve ser considerada ao planejar mudanças é 31 de dezembro de 2020. Esta é a data em que o suporte principal terminará para o Controle de Acesso 10.1. É importante observar isso, pois as organizações devem começar a planejar suas atualizações para garantir o tempo adequado para concluir o esforço. Embora uma atualização da versão 10.1 do Controle de Acesso possa parecer mais um processo técnico, ela cria oportunidades para revisitar funcionalidades adicionais, incluindo o monitoramento de riscos baseados em acesso entre sistemas, melhorando a experiência do usuário e implementando automação para soluções de baixo valor e baixo custo. -tarefas de risco.
Estas mudanças na tecnologia e as alterações correspondentes nos processos permitem que as organizações revisitem estas potenciais mudanças massivas no cenário de risco e amadureçam as ferramentas que apoiam a governação em torno das principais aplicações. Os detalhes dessas oportunidades adicionais estão descritos abaixo:
Amplie e gerencie aplicativos na nuvem com eficiência
- Quando integrado à plataforma Cloud da SAP, o Access Control 12 pode ser usado para gerenciar o provisionamento de usuários e a análise de risco para uma gama mais ampla de produtos SAP usando conexões prontas para uso, incluindo:
- Central de funcionários SAP SuccessFactors
-SAP Commerce Cloud
-SAP Ariba
-SAP S/4HANA
-SAP Concur
- As organizações devem considerar a otimização dos conjuntos de regras de risco de acesso para reduzir o risco de segurança e melhorar a visibilidade dos riscos baseados em acesso, revisando e expandindo os conjuntos de regras de segregação de funções (SOD) e acesso sensível (SA) em outros sistemas, incluindo Fiori, S/4HANA e HANA bancos de dados.
Melhorar e automatizar significativamente a integração e a desativação
- A versão mais recente do Access Control agora está totalmente integrada ao SuccessFactors Employee Central. As organizações podem integrar o upstream nos processos de integração e desligamento para acionar eventos no GRC com base nas ações tomadas no SuccessFactors. Este é um avanço significativo na capacidade de gerenciar proativamente as alterações no status dos funcionários para a integração de novas contratações, transferência e demissão de funcionários, além de ajustar o acesso do usuário final em aplicativos downstream.
- Além disso, o Controle de Acesso pode ser usado para gerenciar o acesso dentro do SuccessFactors e integra-se com funcionalidades prontas para uso para provisionar acesso e realizar análises de riscos.
- A capacidade de integração com o sistema de RH é um elemento central de qualquer processo de gerenciamento de identidade e é um aprimoramento que preenche a lacuna no processo de gerenciamento de acesso de ponta a ponta, ao mesmo tempo que fornece automação e aborda áreas-chave de controle.
Uma oportunidade para melhorar a experiência do usuário com Fiori
- Na versão mais recente da SAP, foi colocado foco adicional na experiência do usuário. Os usuários agora recebem uma interface alinhada com a interface de usuário do Fiori.
- As funções de segurança técnica tradicionais mudaram para cinco funções comerciais fáceis de usar: Administrador de controle de acesso, Funcionário de controle de acesso, Gerente de conformidade, Gerente de solicitações e Gerente de segurança. Essas funções de negócios predefinidas são fornecidas como parte da atualização; no entanto, as organizações têm a capacidade de criar as suas próprias. Cada função de negócio pretende simplificar a navegação e fornecer ao usuário apenas as funções para sua função.
- Outra novidade é a introdução das páginas de visão geral. Estas páginas de visão geral foram projetadas para servir como um painel para cada área principal do controle de acesso (análise de risco de acesso, solicitação de acesso, acesso de emergência e gerenciamento de funções). As visualizações geralmente vinculam-se a relatórios existentes, mas são muito mais visuais e baseadas em métricas, com a capacidade de serem filtradas por intervalo de datas e sistema.
Adições de funcionalidades novas e notáveis
- A funcionalidade do bombeiro foi estendida e disponibilizada para a camada de banco de dados HANA e utilizará a mesma plataforma de lançamento do bombeiro. Além disso, a trilha de auditoria será personalizável através do uso de políticas de auditoria HANA.
- Painéis aprimorados (páginas de visão geral) fornecem visibilidade em tempo real e relatórios baseados em métricas
- A manutenção dos bombeiros foi simplificada para eliminar a manutenção duplicada de controladores e proprietários
- Filtros adicionais de revisão de acesso de usuário foram adicionados para permitir que o processo de revisão seja refinado e executado para processos de negócios, importância de função e áreas funcionais específicas.
- Os trabalhos de sincronização foram atualizados com melhorias de desempenho para reduzir o tempo de execução dos trabalhos e permitir que os trabalhos sejam executados em paralelo para otimizar o processo de sincronização de dados
Visite a página de serviços de consultoria SAP da Protiviti para obter mais informações sobre nossas soluções.