Cyfrowy Polsat: SoD reporting + emergency access in 8 weeks

The Challenge

Cyfrowy Polsat - en av de största media- och telekomgrupperna i Polen med miljontals kunder - behövde två saker från SAP-åtkomststyrning. Först: löpande identifiering och analys av Segregation-of-Duties (SoD)-risker inbäddade i användar- och rollbehörigheter definierade i SAP. För det andra: ett kontrollerat, fullständigt granskningsbart sätt att hantera akut (firefighter) åtkomstkonton med bred SAP-systemåtkomst. Scopet omfattade finans, inköp, försäljning, produktionsplanering och -utförande, materialhantering och kvalitetssäkring.

The Solution

smartSoD-rapportering möjliggjorde identifiering och analys av SoD-risker och konflikter inbäddade i användare och rollbehörigheter definierade i SAP. Datasynkroniseringsmekanismen laddade ner data från SAP till den lokala applikationsservern, med utökade rapporteringsfunktioner som tillåter presentation i olika dimensioner (användare eller roll) och olika detaljnivåer.

smartAccess (firefighter workflow) managed emergency access accounts in a controlled, audit-ready way. Every action during emergency sessions was logged automatically - data changes, table modifications, program execution. For audit purposes, the application generated detailed control evidence documentation from each control execution performed by the responsible oversight person.

Affärsaktiviteter mappades till motsvarande anpassningsobjekt på behörighetsnivå i SAP. Akut åtkomst-workflowet används av 15 personer från tekniska och affärsstödjande avdelningar. SoD-risk- och konfliktövervakning utförs för alla 300 användare i SAP ECC.