smartSoD

smartSoD couvre les mêmes analyses de séparation des tâches que SAP GRC AC ARA, mais ajoute trois capacités clés : (1) plus de 125 risques SoD préconstruits couvrant ECC et S/4HANA dès l'installation (alors que SAP GRC AC nécessite un ensemble de règles personnalisé), (2) des contrôles compensatoires suggérés par IA, basés sur les patterns issus de 15 environnements clients entreprise, (3) une analyse SoD multi-systèmes couvrant SAP et non-SAP via un adaptateur XML (SAP GRC AC est limité à SAP). Tarifs : à partir de 15 000 €/an contre ~200 000 €/an pour SAP GRC AC.

Oui. smartSoD est livré avec plus de 125 risques SoD préconstruits, calibrés à la fois pour SAP ECC 6.0 (transactions GUI classiques) et S/4HANA (applications Fiori et nouveaux codes de transactions). Le jeu de règles est maintenu en fonction des changements réels de transactions SAP : lorsque SAP modifie un code de transaction dans une nouvelle version, la règle SoD se met à jour automatiquement. Pour les risques spécifiques à S/4HANA (par exemple les nouveaux workflows de paiement basés sur Fiori), des ajouts de règles dédiés font partie du cycle de publication standard.

smartSoD prend en charge le workflow complet des contrôles compensatoires : (1) identification des utilisateurs présentant des combinaisons SoD toxiques, (2) définition du contrôle compensatoire (par exemple revue trimestrielle par un examinateur indépendant, workflow de double approbation, monitoring des exceptions), (3) revue périodique de l'efficacité (le contrôle fonctionne réellement). Nous avons publié une étude de cas détaillée sur l'efficacité des contrôles d'atténuation.

Déploiement SoD standard : 2 à 4 semaines entre le lancement et le premier rapport de risques. Tâches : ingestion du catalogue de rôles SAP (semaine 1), configuration et ajustement du jeu de règles SoD (semaine 2), classification des risques avec les parties prenantes métier (semaine 3), premier rapport de revue trimestrielle (semaine 4). Le plan Professional (30 000 €/an) inclut les services d'implémentation. Le plan Free couvre jusqu'à 25 utilisateurs SAP pour un pilote sans risque.

Oui, grâce au pattern d'adaptateur XML universel. smartSoD lit les données d'utilisateurs, de permissions et de risques depuis tout système capable d'exporter selon le schéma XSD documenté. Nous avons des clients qui font tourner smartSoD sur SAP + facturation + Teradata DWH + applications maison dans une analyse SoD consolidée. Consultez l'étude de cas Beyond SAP couvrant 8 systèmes non-SAP.

Oui. smartSoD a été accepté par des auditeurs Big 4 (EY, KPMG, Deloitte, PwC) lors de plusieurs audits financiers de groupes cotés en bourse. La piste d'audit comprend : la version de la règle SoD, les combinaisons utilisateur-rôle-permission identifiées, les contrôles compensatoires en place, les décisions des examinateurs horodatées. Tous les exports sont disponibles aux formats CSV, XML et PDF acceptés pour les dossiers de travail des auditeurs externes.

Les trois solutions traitent l'analyse SoD, mais chacune correspond à des scénarios différents. Pathlock est le plus grand éditeur basé aux États-Unis, avec une checklist de fonctionnalités plus large et une tarification américaine (généralement plus élevée que smartSoD). Xiting se concentre sur la refonte des rôles SAP avec le SoD comme sous-ensemble. smartSoD est le choix européen pour les organisations qui privilégient la résidence des données dans l'UE, une tarification transparente (15 000 €-60 000 €/an) et une architecture orientée IA. Voir les pages dédiées vs Pathlock et vs Xiting.

Oui : la démo interactive est accessible sans inscription. Le plan Free couvre jusqu'à 25 utilisateurs SAP avec une analyse SoD de base (25 préréglages de risques, smartReport) - parfait pour un pilote sans risque ou une petite équipe. Passez à Professional (30 000 €/an, 800 utilisateurs) ou Enterprise (sur mesure) lorsque vous êtes prêt à passer à l'échelle.