Cyfrowy Polsat: SoD reporting + emergency access in 8 weeks

The Challenge

Cyfrowy Polsat - Lengyelország egyik legnagyobb média- és telekomcsoportja milliós ügyfélkörrel - két dolgot igényelt a SAP hozzáférés-kezeléstől. Először: folyamatos azonosítása és elemzése a SAP-ban definiált felhasználói és szerepkör-jogosultságokba ágyazott Segregation of Duties (SoD) kockázatoknak. Másodszor: ellenőrzött, teljesen auditálható módot a vészhelyzeti (firefighter) hozzáférési fiókok kezelésére, amelyek széles SAP-rendszerhozzáférést tartalmaznak. A scope kiterjedt pénzügyre, beszerzésre, értékesítésre, termelési tervezésre és végrehajtásra, anyaggazdálkodásra és minőségbiztosításra.

The Solution

A smartSoD-jelentés biztosította a SAP-ban definiált felhasználókba és szerepkör-jogosultságokba ágyazott SoD-kockázatok és konfliktusok azonosítását és elemzését. Az adatszinkronizációs mechanizmus letöltötte az adatokat a SAP-ból a helyi alkalmazás-szerverre, kiterjesztett jelentési képességekkel, amelyek lehetővé teszik a megjelenítést különböző dimenziókban (felhasználó vagy szerepkör) és különböző részletességi szinteken.

smartAccess (firefighter workflow) managed emergency access accounts in a controlled, audit-ready way. Every action during emergency sessions was logged automatically - data changes, table modifications, program execution. For audit purposes, the application generated detailed control evidence documentation from each control execution performed by the responsible oversight person.

Az üzleti tevékenységeket SAP jogosultsági szintű customizing objektumokhoz rendelték. A vészhozzáférési workflow-t 15 ember használja technikai és üzleti támogató részlegekből. A SoD-kockázat és konfliktusmonitoring az összes 300 SAP ECC-felhasználóra végrehajtódik.