Cyfrowy Polsat: SoD reporting + emergency access in 8 weeks

The Challenge

Cyfrowy Polsat - eine der größten Medien- und Telekomgruppen in Polen mit Millionen Kunden - benötigte zwei Dinge von SAP-Zugriffsverwaltung. Erstens: laufende Identifizierung und Analyse von Segregation-of-Duties (SoD)-Risiken in Benutzer- und Rollenberechtigungen in SAP. Zweitens: einen kontrollierten, vollständig auditierbaren Weg, Emergency (Firefighter)-Access-Konten mit breitem SAP-Systemzugriff zu verwalten. Der Scope umfasste Finanzen, Einkauf, Vertrieb, Produktionsplanung und -ausführung, Material Management und Qualitätssicherung.

The Solution

smartSoD-Reporting ermöglichte Identifizierung und Analyse von SoD-Risiken und Konflikten in Benutzern und Rollenberechtigungen in SAP. Der Datensynchronisationsmechanismus lud Daten von SAP auf den lokalen Application Server, mit erweiterten Reporting-Fähigkeiten, die Präsentation in verschiedenen Dimensionen (Benutzer oder Rolle) und verschiedenen Detailtiefen erlauben.

smartAccess (firefighter workflow) managed emergency access accounts in a controlled, audit-ready way. Every action during emergency sessions was logged automatically - data changes, table modifications, program execution. For audit purposes, the application generated detailed control evidence documentation from each control execution performed by the responsible oversight person.

Geschäftsaktivitäten wurden auf entsprechende Customizing-Objekte auf Berechtigungsebene in SAP gemappt. Der Emergency-Access-Workflow wird von 15 Personen aus technischen und Business-Support-Abteilungen verwendet. SoD-Risiko- und Konfliktüberwachung wird für alle 300 Nutzer in SAP ECC ausgeführt.