smartWorkflow

smartWorkflow automatiza el ciclo de vida solicitud → aprobación → aprovisionamiento → revisión para los accesos SAP. Flujos clave listos para usar: solicitud de acceso (asignación de rol), solicitud Firefighter (acceso de emergencia), modificación de rol (cambio en la definición de un rol), campaña de revisión periódica (recertificación) y desaprovisionamiento (flujo de baja). Todos los flujos incluyen aprobación según el principio de cuatro ojos, pista de auditoría y seguimiento de SLA.

Sí. Tras la aprobación, smartWorkflow puede auto-provisionar la asignación del rol en SAP (mediante SU01, PFCG o BAPI/RFC). Antes del aprovisionamiento se ejecuta un análisis what-if: muestra las autorizaciones efectivas resultantes, el impacto SoD y las alertas de conflicto SoD. Si se generara un conflicto, el flujo bloquea o escala según la política configurada.

smartWorkflow se integra de forma bidireccional con ServiceNow, Jira Service Management y la mayoría de herramientas ITSM mediante API REST. Patrón: el ticket creado en el ITSM dispara la aprobación en smartWorkflow; smartWorkflow actualiza el ticket con la decisión de aprobación y el estado de aprovisionamiento. Esto mantiene la experiencia de ticket del usuario final en su ITSM existente mientras el gobierno de accesos ocurre en smartGRC.

smartWorkflow soporta aprobación con un único aprobador, doble aprobación (principio de cuatro ojos), aprobación tripartita y escalado condicional en función de la clase de riesgo. Cada rol puede tener su propia definición de flujo: por ejemplo, los roles de bajo riesgo se aprueban con un único aprobador, los accesos Firefighter con doble aprobación, y los roles relevantes para SOX con aprobación tripartita. Las aprobaciones son mobile-friendly (email + enlaces de aprobación clicables).

Sí. El flujo leaver es crítico para el cumplimiento de auditoría: cuando RR. HH. notifica la baja de un empleado, smartWorkflow dispara el desaprovisionamiento automático de todos los roles SAP dentro del SLA configurado (típicamente el mismo día para datos relevantes para SOX). El flujo joiner asigna el «starter pack» de roles según el departamento/código de puesto procedente de RR. HH. El flujo mover recalcula los accesos cuando un empleado cambia de departamento.

Sí, es un requisito esencial de cumplimiento. Cada paso del flujo queda registrado: quién solicitó, quién aprobó, quién aprovisionó, qué se aprovisionó y cuándo. La pista de auditoría es exportable en formatos CSV/XML aceptables para los auditores Big 4. El histórico del flujo se conserva durante el periodo configurado (típicamente 7 años para datos relevantes para SOX).

smartWorkflow está incluido en el plan Enterprise (precio a medida, gobierno completo). El auto-provisioning y la simulación what-if son funcionalidades exclusivas de Enterprise. El plan Professional incluye flujos de aprobación manuales sin auto-provisioning. Consulte los planes de precios.

Sí: la demo interactiva incluye la interfaz de aprobación de smartWorkflow con solicitudes de ejemplo. Para una PoC de flujo a medida sobre su entorno SAP real, contáctenos para un piloto de 30 días.