Cyfrowy Polsat: SoD reporting + emergency access in 8 weeks

The Challenge

Cyfrowy Polsat - uno dei più grandi gruppi media e telecom in Polonia con milioni di clienti - necessitava due cose dalla governance degli accessi SAP. Primo: identificazione e analisi continua dei rischi Segregation of Duties (SoD) incorporati nelle autorizzazioni di utenti e ruoli definite in SAP. Secondo: un modo controllato e completamente auditabile per gestire account di accesso di emergenza (firefighter) che detengono ampio accesso al sistema SAP. Lo scope copriva finanza, acquisti, vendite, pianificazione ed esecuzione della produzione, gestione materiali e quality assurance.

The Solution

Il reporting smartSoD ha fornito identificazione e analisi di rischi e conflitti SoD incorporati in utenti e autorizzazioni di ruolo definite in SAP. Il meccanismo di sincronizzazione dati scaricava dati da SAP sul server applicativo locale, con capacità di reporting estese che permettono presentazione in diverse dimensioni (utente o ruolo) e diversi livelli di dettaglio.

smartAccess (firefighter workflow) managed emergency access accounts in a controlled, audit-ready way. Every action during emergency sessions was logged automatically - data changes, table modifications, program execution. For audit purposes, the application generated detailed control evidence documentation from each control execution performed by the responsible oversight person.

Le attività di business sono state mappate ai corrispondenti oggetti di customizing a livello di autorizzazione in SAP. Il workflow di accesso d'emergenza è usato da 15 persone in dipartimenti di supporto tecnico e business. Il monitoraggio di rischi e conflitti SoD viene eseguito per tutti i 300 utenti in SAP ECC.