SAP GRC z první ruky od praktiků

Praktické průvodce, případové studie a produktové novinky pro týmy SAP bezpečnosti a správy přístupů.

Novinka: Veškerý obsah pro praktiky na jednom místě - průvodce, případové studie, ROI nástroje, srovnání.

Procházet centrum zdrojů arrow_forward
Nové
2PROCESY, NE JEDENsmartAccess
Nouzový přístup·2026-10-07·9 min čtení

Nouzový přístup v SAP jsou dva procesy, ne jeden. Přidělte jednou, pak žádejte o session ve třech krocích.

Dva procesy, ne jeden: kdo smí používat účet SAP Firefighter a jak se každá session rezervuje, spouští, kontroluje a reviduje. S reálnými obrazovkami.

8VZORCŮ, KTERÉ REVIZE SEZENÍ NEVIDÍFirefighter · AI
AI·2026-09-22·8 min čtení

Uvidíte to, co session-by-session Firefighter review nedokáže

Session-by-session Firefighter review přehlíží 8 kontrolních mezer, které existují jen napříč sessions. Cross-session AI v smartAccess je odhalí.

Segregace povinnostíjoin_inner
Segregace povinností·2026-07-25·3 min čtení

Srovnání nástrojů pro segregaci povinností v SAP (průvodce 2026)

Férové srovnání předních nástrojů pro segregaci povinností v SAP pro rok 2026 - SAP GRC, Pathlock, smartGRC, Soterion, MTC Skopos a další - podle rozsahu, pokrytí S/4HANA, způsobu nasazení a nákladů.

VLAJKOVÝ 2027 KONEC PODPORY SAP GRC PŘEČÍST PLAYBOOK →
Bezpečnost SAP·2026-06-30·30 min čtení

SAP GRC konec podpory: Migrační playbook 2026-2031

Klíčová data (2027 konec hlavní podpory, 2030 konec podpory legacy DB, 2033 konec rozšířené údržby), rozpad nákladů 105-160 tis. EUR a 90denní migrační playbook z 15 podepsaných referencí velkých podniků.

Bezpečnost SAP a oprávněníshield_lock
Bezpečnost SAP a oprávněníAudit a compliance·2026-06-12·9 min čtení

Náhrada SAP GRC Access Control: průvodce migrací pro rok 2026

Plán náhrady SAP GRC pro roky 2026-2031: pětifázový průvodce migrací, reálný rozpad nákladů pro ECC a S/4HANA a 5 alternativ v přímém srovnání. Na základě 15 podepsaných referencí od velkých podniků.

DETAILNÍ ANALÝZA 6:0 AI vs ČLOVĚK ZOBRAZIT DATA →
AI·2026-06-09·22 min čtení

Firefighter AI vs člověk: 6:0 - signály z reálných SAP dat

Šest měsíců produkčních dat Firefighter ze SAP S/4HANA. Šest kontrolních signálů, které klasická revize session nedokáže odhalit. Reprodukovatelné dotazy uvnitř.

Doporučeno · 60 min čtení
menu_book Trendy · SoD
Kompletní průvodce · vydání 2026

Segregace povinností v roce 2026: SAP S/4HANA, AI agenti a budoucnost správy přístupů

Definitivní průvodce s 21 000 slovy založený na stovkách revizí SAP oprávnění. Pokrývá SoD výzvy S/4HANA Fiori, AI v GRC, sladění se SOX/GDPR/ISO 27001, pětifázový plán implementace a model vyspělosti. Zdarma, bez registrace, bez zadání e-mailu.

2026-05-31 60 min čtení menu_book9 kapitol · 41 sekcí
PŘEČÍST SoD PRO BTP → SoD
SoD · 2026-09-04 · 10 min čtení

SoD přerůstá klasický SAP. Zde je to, co jsme pro něj postavili.

Přístup už nežije jen v SAP transakcích. Žije ve scope BTP, non-SAP oprávněních a identitách služeb/AI. SoD engine nezávislý na modelu oprávnění, hybridní BTP×SAP konflikty v jednom pravidle.

MONITOROVAT AI AGENTY → AI
AI · 2026-09-03 · 7 min čtení

Jak monitorovat AI agenta v SAP?

AI agent vykoná více transakcí za minutu než člověk za týden. Odpověď není „čti log" - je to přezkum založený na výjimkách s bílou + černou listinou.

AI DETAILNÍ ANALÝZA PŘEČÍST SOD PRŮVODCE →
AI · 2026-08-18 · 12 min čtení

Inteligentní SoD reporting: jak AI proměňuje riziko SAP přístupů v důkaz auditní úrovně

Ze 4 000 označených konfliktů na krátký seznam, který obhájíte - s důkazy, validací mitigací a opravami seřazenými AI.

PRŮVODCE INTEGRACÍ PŘEČÍST PRŮVODCE →
IAG · 2026-08-06 · 14 min čtení

IAM vs GRC vs IAG: moderní architektura SAP access governance (2026)

IAM/IDM + SAP GRC AC + IAG integrace - architektura best-of-breed. Proč je stavba vlastního SoD enginu prohraná sázka.

PŘÍPADOVÁ STUDIE ZJISTIT JAK →
FUE · 2026-08-04 · 12 min čtení

FUE by Design: jak aktivně řídit klasifikaci licencí SAP S/4HANA

Přes 3 100 pravidel SAP RISE PCE v1.69, 7 licenčních tříd, what-if analýza pro každý CR - proč manuální analýza neškáluje a co dělat místo toho.

PŘÍPADOVÁ STUDIE PŘEČÍST PŘÍBĚH →
Revize přístupů·2026-06-11·14 min čtení

Revize přístupů mimo SAP: 8 systémů, jedna platforma

Velká telco-mediální skupina rozšířila smartReview mimo SAP na 8 non-SAP systémů s materiálními účetními, fakturačními a zákaznickými daty. Anonymizovaná případová studie od praktiků.

PRODUKT PROHLÍDKA →
Produktové novinky·2026-05-26·7 min čtení

Nový web smartGRC je spuštěn - AI agenti, interaktivní demo, ROI kalkulačka

AI agenti pro SAP access governance, šest modulů, interaktivní demo, ROI kalkulačka a případové studie - vše na jednom místě, v sedmi jazycích. Prohlídka nového smartgrc.eu.

PRODUKT SEZNÁMIT SE S AGENTY →
AI·2026-05-15·15 min čtení

AI schopnosti smartGRC - 19 agentů, 4 úrovně autonomie, kontroly governance

Jak se 19 AI agentů smartGRC dělí podle úrovně autonomie, co dělá každý z nich a vrstva governance, která je udržuje bezpečné v regulovaném prostředí.

PRŮVODCE S/4HANA BEZ AUTORIZAČNÍHO PROJEKTU ZJISTIT JAK →
SoD·2026-03-30·18 min čtení

Implementace S/4HANA bez návrhu oprávnění - selhání segregace

Přeskočení fáze návrhu oprávnění při zavádění S/4HANA. Co se rozbije, co vyplave při auditu a jak to opravit bez kompletního redesignu rolí.

PRŮVODCE ZJISTIT JAK →
GRC·2026-03-23·20 min čtení

Co je SAP GRC? Kompletní průvodce governance, riziky a compliance

Kompletní přehled SAP GRC - co dělá, co pokrývá (Access Control, Process Control, Risk Management) a jak naplánovat implementaci.

PRODUKT ZOBRAZIT NOVINKY →
Produkt·2026-02-17·10 min čtení

Vývoj řízení rizik: Poznejte novou tvář smartGRC

Kam se SAP řízení rizik posunulo za posledních 10 let - a jak smartGRC pozicuje produkt pro éru AI.

NÁVOD ZJISTIT JAK →
Role·2025-11-24·12 min čtení

Jak efektivně vytvářet role v SAP?

Principy návrhu rolí, které přežijí audit - pojmenování, granularita, mapování na pracovní pozice a časté pasti, které nafukují FUE.

PRŮVODCE ZJISTIT JAK →
Bezpečnost SAP·2025-11-24·14 min čtení

Datová bezpečnost v SAP: klíčové výzvy a řešení

Bezpečnost na úrovni dat v SAP - co SAP GRC pokrývá, co ne a kde musí mezery vyplnit vlastní kontroly.

NÁVOD ZJISTIT JAK →
Uživatelé·2025-10-19·10 min čtení

Jak efektivně spravovat uživatele v SAP?

Životní cyklus uživatele v SAP - joiner, mover, leaver. Co dělá GRC AC, co automatizuje smartGRC a skryté manuální úkoly.

PRŮVODCE ZJISTIT JAK →
Bezpečnost SAP·2025-10-19·25 min čtení

Oprávnění v SAP: Komplexní průvodce efektivní správou bezpečnosti

Kompletní průvodce koncepty SAP oprávnění - objekty, hodnoty, profily, transakční kódy, Fiori katalogy a pasti, kterým se vyhnout.

PRŮVODCE ZJISTIT JAK →
Audit·2025-09-30·16 min čtení

Audit SAP přístupů - klíč k bezpečnosti a compliance

Praktický rámec pro roční audity SAP přístupů - příprava, důkazy, běžná zjištění a jak je remediovat.

PRŮVODCE ZJISTIT JAK →
Audit·2025-09-30·16 min čtení

Audit SAP přístupů - klíč k bezpečnosti a compliance

Praktický rámec pro roční audity SAP přístupů - příprava, důkazy, běžná zjištění a jak je remediovat.

PŘÍPADOVÁ STUDIE PŘEČÍST PŘÍBĚH →
Revize přístupů·2025-09-10·11 min čtení

Revize přístupů v SAP bez chaosu - případová studie smartReview

Skutečné nasazení projektu smartReview - jak středně velký podnik nahradil revize v Excelu řízeným workflow.

PŘÍPADOVÁ STUDIE PŘEČÍST PŘÍBĚH →
Revize přístupů·2025-09-10·11 min čtení

Revize oprávnění SAP bez chaosu - případová studie z implementace smartReview

Druhý pohled na stejné nasazení smartReview - zaměřený na rozsah oprávnění, workflow revize a auditní důkazy.

NÁVOD ZJISTIT JAK →
Least Privilege·2025-07-20·9 min čtení

Jak nepřehnat oprávnění? - Princip Least Privilege v SAP

Least privilege aplikovaný na SAP - konkrétní techniky, běžné vzorce nadměrných přístupů a jak je odhalit.

NÁVOD ZJISTIT JAK →
Least Privilege·2025-07-20·9 min čtení

Jak nepřehnat oprávnění? - Least Required Access v SAP

Doplněk k least privilege - zaměřený na rámec "least required access" a mitigační kontroly.

PRŮVODCE ZJISTIT JAK →
Revize přístupů·2025-07-16·8 min čtení

Proč je revize oprávnění úkolem pro byznys, nikoli jen pro IT

Na vlastnictví záleží - proč patří revize oprávnění byznys vlastníkovi a jak mu ji umožnit bez jeho zahlcení.

NÁVOD ZJISTIT JAK →
SoD·2025-06-11·13 min čtení

Plná kontrola nad IT rizikem: Správa SoD matice ve smartGRC krok za krokem

Praktický průchod SoD maticí ve smartGRC - onboarding, ladění pravidel, mitigace a periodická recertifikace.

NÁVOD ZJISTIT JAK →
SoD·2025-04-07·17 min čtení

Jak efektivně auditovat segregaci povinností v SAP?

Přístup k SoD auditu - co hledat, možnosti nástrojů, kvantifikace rizika a důkazy, které auditoři skutečně akceptují.

PRODUKT ZOBRAZIT NOVINKY →
AI·2025-03-16·6 min čtení

smartGRC nyní s AI - inteligentní řízení rizik a compliance

První vydání AI schopností ve smartGRC - co se změnilo, co bude dál a kam směřuje produktový roadmap.

Revize přístupůtask_alt
Revize přístupůProduktové novinky·2025-02-16·7 min čtení

Profesionální přezkum oprávnění se smartGRC

Jak vést profesionální přezkum oprávnění v SAP se smartGRC: příprava dat, workflow schvalovatele, automatizace rozhodnutí a uzavření kontrolní smyčky.

Revize přístupůtask_alt
Revize přístupů·2024-05-10·4 min čtení

Periodický SAP přezkum oprávnění

Jak globální maloobchodní společnost provedla periodický SAP přezkum oprávnění napříč více než 1000 uživateli, 2 ERP systémy a 1518 SoD riziky - za méně než 3 měsíce se smartGRC.

Segregace povinnostíjoin_inner
Segregace povinnostíProduktové novinky·2024-03-14·3 min čtení

GRC Ninja - SoD matice - demo smartGRC + smartReport

Nový díl GRC Ninja: Andrzej a Filip předvádějí SoD matici ve smartGRC a smartReport - od přihlášení až po reporting rizik, s praktickými tipy pro SAP týmy.

Nouzový přístuplocal_fire_department
Nouzový přístup·2024-01-16·9 min čtení

5 chyb ve správě nouzového přístupu

Experti z kanálu GRC Ninja rozebírají pět nejčastějších chyb ve správě nouzového a privilegovaného přístupu k SAP - a jak se jim vyhnout.

Nouzový přístuplocal_fire_department
Nouzový přístupProduktové novinky·2023-11-16·4 min čtení

GRC Ninja - Nouzový přístup: Jak uhasit požár v ERP systému? - shrnutí z YouTube

Jak uhasit požár v ERP systému? Odborníci GRC Ninja vysvětlují správu nouzového a privilegovaného přístupu v SAP - proces, logy a správné nástroje.

Segregace povinnostíjoin_inner
Segregace povinností·2023-11-16·7 min čtení

Kompenzační kontroly - jsou lékem na nadměrná oprávnění v SAP?

Jsou kompenzační kontroly lékem na nadměrná oprávnění v SAP? 5. díl série SoD - proč na tématu záleží a jak řídit náklady na compliance.