smartWorkflow
Berechtigungsrisiken unter Kontrolle
Risikofreier Zugang Segregation von Aufgaben
smartWorkflow - intelligente Befähigung
Die smartWorkflow-Anwendung bietet volle Flexibilität bei der Konfiguration von Workflows in Berechtigungsverwaltungsprozessen. Die integrierte Matrix zur Aufgabentrennung ermöglicht eine präventive „Was-wäre-wenn“-Analyse in der Phase der Einreichung und Genehmigung von Berechtigungsanträgen. Das System weist
automatisch Rechte in den Endsystemen zu, und ein freundlicher Workflow überwacht den Fortschritt des Prozesses und sendet E-Mail-Benachrichtigungen an die Teilnehmer des Prozesses.
Wann ist es das wert?
- Hohe (mehr als 5 pro Woche) Anzahl von Anträgen auf Gewährung oder Änderung von Zertifikaten
- Zahlreiche ERP-IT-Projekte und Anfragen aus dem Unternehmen zu Änderungen von Berechtigungen in IT-Systemen
- Viele zu bedienende Systeme, große Anzahl von Administratoren und Beratern
- Wiederholte Audit-Empfehlungen zur besseren/genaueren Kontrolle des Prozesses
Wie dieser Prozess aussehen könnte - eine vorgefertigte Lösung
Zusammenfassung - warum lohnt es sich?
smartWorkflow ist eine gebrauchsfertige Lösung, die sich schnell in Ihre Organisation einfügt und den Prozess mit den Anforderungen und Empfehlungen der Revision in Einklang bringt. Die integrierte Matrix zur Aufgabentrennung ermöglicht eine präventive Risikoanalyse in der Phase der Einreichung und Genehmigung von Genehmigungsanträgen. Das System ordnet die Berechtigungen automatisch in den Endsystemen zu.
Die wichtigsten Funktionalitäten von smartWorkflow:
- Tool-Unterstützung für den Zugriffsverwaltungsprozess - Erfüllung der Audit-Richtlinien
- Simulation der im Vorschlag enthaltenen Ansprüche in Bezug auf die Risiken der Aufgabentrennung vor der Genehmigung des Vorschlags
- Automatische Implementierung von Berechtigungen in Endsystemen (SAP, SAP ERP, SAP HCM, Active Directory, webbasierte Systeme)
- Integration von SSO (Single Sign On) in Active Directory-Domänen
- Konfigurierbare Arbeitsabläufe, freundliche E-Mail-Benachrichtigungen
Galerie der smartWorkflow-Bildschirme
Referenzen
FAQ - Erfahren Sie mehr über smartWorkflow
Die smartGRC-Anwendung ist ein separates System, das in Ihrer Umgebung installiert werden kann oder in der Cloud verfügbar ist. Die Installation des Systems umfasst die Vorbereitung eines Anwendungsservers (Windows) und eines Datenbankservers (SQL).
Die smartGRC-Anwendung stellt eine Verbindung über eine JAVA-spezifische SAP-Schnittstelle her – die JCo-Verbindung. Standard-SAP-Programme, die zum Abrufen von Daten aus dem SAP-System ausgeführt werden, werden zum Lesen der Daten mit den von smartGRC angegebenen Parametern verwendet
7-12 Wochen, unter der Annahme, dass der Standardprozess verwendet wird und nicht mehr als 2 Genehmigungsstufen (Vorgesetzter, Rolleninhaber) vorhanden sind
Analyse der SOD-Risiken vor der Antragsgenehmigung und -einreichung. Möglichkeit, die Entscheidungen anderer Benutzer in die Simulationsergebnisse einzubeziehen – z.B. was würde passieren, wenn Rolleninhaber ‚A‘ einen Antrag ablehnt – würden die Risiken weiter bestehen? Was-wäre-wenn-Analysen sind in den Entscheidungsprozess integriert.
Ja, das System kann mit jedem System umgehen, auch mit solchen, die auf ABAP-Technologie basieren, aber in einer solchen Situation muss ein spezieller Konnektor vorbereitet werden, was den Implementierungs- und Installationsprozess verlängern kann. Zurzeit verfügt das System über Konnektoren für: Active Directory, Remedy und Service Desk.
smartWorkflow ist ein Service, der unter dem Gesichtspunkt der Sicherheit von Geschäftsprozessen und Aktivitäten, die im SAP-System durchgeführt werden, unverzichtbar ist. Nachfolgend finden Sie Antworten auf die häufigsten Fragen zu der angebotenen Lösung.
Ich möchte sehen, wie smartWorkflow funktioniert
Füllen Sie das untenstehende Formular aus und wir werden uns mit Ihnen in Verbindung setzen, um Ihnen das Angebot und die Möglichkeiten des Moduls vorzustellen.
- Notzugang
- SAP-Sicherheit
- Feuerwehrmann
