smartArchitect

smartArchitect es el módulo de diseño de roles de smartGRC. Soporta el diseño de roles SAP con análisis SoD preventivo integrado en el propio proceso de diseño, de modo que los conflictos SoD se detectan antes de que se cree el rol, no durante la siguiente auditoría. Funcionalidades clave: diseñador visual de roles, mapeo transacción-a-proceso-de-negocio, análisis SoD what-if, aplicación de convenciones de nomenclatura de roles y versionado del catálogo de roles.

Cuando un diseñador añade una transacción o un objeto de autorización a un rol, smartArchitect ejecuta una verificación SoD en tiempo real frente al ruleset configurado (más de 125 riesgos preconfigurados). Si la adición creara una combinación SoD tóxica (ya sea dentro del rol o al combinarse con otros roles que el usuario pueda tener), se alerta al diseñador antes de guardar. Esto desplaza la detección SoD desde la auditoría a posteriori al diseño proactivo.

Sí. smartArchitect importa los roles existentes de SAP (mediante PFCG / SU01 / RFC) y los presenta en el diseñador visual para su limpieza. Tareas habituales de limpieza: eliminación de autorizaciones no utilizadas (basada en el análisis del Security Audit Log), partición de roles excesivamente amplios en roles con propósito específico y armonización de roles entre varios sistemas SAP. La importación de roles forma parte de la implementación estándar.

S/4HANA introduce autorizaciones basadas en Fiori junto con los códigos de transacción tradicionales, lo que a menudo exige un rediseño de roles en lugar de migrar los roles ECC tal cual. smartArchitect soporta el flujo de rediseño de roles S/4HANA: (1) análisis de uso sobre los roles ECC existentes para identificar las autorizaciones realmente utilizadas, (2) mapeo al equivalente en S/4HANA usando el mapeo de transacciones documentado por SAP más sugerencias asistidas por IA en los casos no triviales, (3) verificación SoD preventiva sobre los nuevos roles S/4HANA antes de su despliegue.

Sí. Cada cambio en un rol crea una nueva versión con diff completo (qué autorizaciones se añadieron/eliminaron, quién lo cambió, cuándo y por qué). El rollback a cualquier versión anterior se realiza con una sola acción. El histórico de versiones se conserva durante el periodo configurado y forma parte de la pista de auditoría.

Los tres módulos funcionan como una cadena: smartArchitect diseña los roles con SoD preventivo; smartSoD analiza los riesgos en todos los roles y usuarios; smartAccess aprovisiona los roles a los usuarios con verificación de riesgo previa al aprovisionamiento. La integración es nativa: no hay sincronización de datos por separado ni importaciones XML entre módulos. La configuración en un módulo se refleja en los demás de forma inmediata.

smartArchitect está incluido en el plan Enterprise (precio a medida, gobierno completo) junto con smartWorkflow. El diseño de roles con SoD preventivo es exclusivo de Enterprise porque requiere el ruleset SoD completo y la simulación what-if. Consulte los planes de precios.

Sí: la demo interactiva incluye el diseñador de roles de smartArchitect con roles de ejemplo. Para una PoC de rediseño de roles a medida sobre su entorno SAP real, contáctenos para un piloto Enterprise.