La plataforma global e independiente para la comunidad SAP.

Autorizaciones autoajustables

Las empresas hacen que su proceso de autorización SAP sea demasiado fácil, lo que, según los resultados actuales, lleva a que los usuarios tengan un 75 por ciento más de autorizaciones de las que necesitan. El lema es: limpieza.
Patrick Boch, Sast Suite
4 abril 2019
It-Seguridad
avatar
Este texto ha sido traducido automáticamente del alemán al español.

Con las autorizaciones autoajustables, las empresas disponen de una herramienta y de la información de uso necesaria y pueden hacer frente a los problemas: Las transacciones no utilizadas se eliminan automáticamente, lo que aumenta el cumplimiento de la normativa y la protección contra el uso indebido de los datos, al tiempo que se ahorra esfuerzo administrativo.

Día a día de la empresa y sistema de autorización

La idea del desarrollo partió de Frank Schröder, CIO del fabricante de cajas de cambios Renk, filial de MAN. Buscaba una forma de mantener limpia automáticamente la gestión de autorizaciones durante el día a día. Y encontró un socio para esta tarea en Akquinet.

Juntos iniciamos la fase piloto. Después de quince meses, la herramienta dinámica y autoajustable Self-Adjusting Authorisations está casi lista para el mercado. En combinación con Sast Suite, el software GRC es el primero del mercado que proporciona cifras clave fiables sobre la utilización real de las funciones en SAP.

Como la herramienta se basa en la automatización -las transacciones sólo se activan cuando el usuario las necesita-, resulta especialmente útil para las pequeñas y medianas empresas, que suelen contar con poco personal especializado en el ámbito de la seguridad y el cumplimiento de la normativa.

Sin embargo, las grandes empresas también pueden mantener actualizadas en todo momento sus numerosas autorizaciones. La fase piloto de Renk demuestra que hay demanda de la herramienta en el mercado: alrededor del 75% de las autorizaciones asignadas no son necesarias para los usuarios.

Existen, por un lado, porque los sistemas SAP de las empresas crecen con los años y, por otro, porque los administradores tienden a distribuir demasiadas transacciones entre los usuarios en lugar de muy pocas.

Sin embargo, estas autorizaciones no utilizadas no sólo merman considerablemente la claridad y la facilidad de mantenimiento, sino que también aumentan las posibilidades de que se produzcan conflictos de segregación de funciones y mayores costes en el ámbito de las licencias SAP.

Aunque se conocen estos puntos débiles, muchos responsables informáticos aún no han optimizado las autorizaciones de los usuarios. Esto se debe a que lleva mucho tiempo y, por tanto, inmoviliza costes y recursos.

Las autorizaciones autoajustables ponen remedio a esta situación y reducen el esfuerzo interno, ya que, tras una fase de observación, sólo dejan en una función las transacciones realmente necesarias para la realización de un proceso empresarial: las transacciones no utilizadas se eliminan de forma segura. Renk también utiliza la herramienta para el mantenimiento permanente de usuarios.

Optimización

En resumen, el uso de autorizaciones autoajustables tiene muchas ventajas: las empresas pueden obtener una visión clara del ámbito de uso de las funciones actuales de sus empleados y, a continuación, optimizar la asignación.

Todos los ciclos de iteración de la fase de observación también pueden rastrearse en cualquier momento, ya que se documentan detalladamente. Esto le permite ver lo que el empleado podía y no podía hacer en un momento dado, lo que es importante durante una auditoría, por ejemplo.

Las autorizaciones ordenadas suponen menos trabajo administrativo y un menor riesgo para la seguridad gracias a la reducción de los conflictos de segregación de funciones.

Si quisiera resumir el procedimiento en una fórmula, sería: Automatizar en lugar de hacerlo todo uno mismo. Por último, la optimización de las autorizaciones de usuarios también puede suponer un ahorro potencial en licencias SAP. De este modo, los responsables de TI pueden afrontar con confianza las auditorías internas o externas en el futuro.

avatar
Patrick Boch, Sast Suite

Patrick Boch, Director de Producto de Sast Suite.


Escriba un comentario

Trabajar sobre la base de SAP es crucial para el éxito de la conversión a S/4. 

Esto confiere al centro de competencia una importancia estratégica para los clientes actuales de SAP. Independientemente del modelo operativo de S/4 Hana, temas como Automatización, Supervisión, Seguridad, Gestión del ciclo de vida de las aplicaciones y Gestión de datos la base de las operaciones S/4.

Por segunda vez, E3 Magazine organiza una cumbre para la comunidad SAP en Salzburgo con el fin de ofrecer información exhaustiva sobre todos los aspectos del trabajo preliminar de S/4 Hana.

Lugar de celebración

En breve recibirá más información.

Fecha del acontecimiento

Miércoles 21 de mayo y
Jueves, 22 de mayo de 2025

Entrada anticipada

Disponible hasta el viernes 24 de enero de 2025
390 EUROS sin IVA

Entrada normal

590 EUROS sin IVA

Lugar de celebración

Hotel Hilton Heidelberg
Kurfürstenanlage 1
D-69115 Heidelberg

Fecha del acontecimiento

Miércoles, 5 de marzo, y
Jueves, 6 de marzo de 2025

Entradas

Entrada normal
590 EUR sin IVA
Entrada anticipada

Disponible hasta el 20 de diciembre de 2024

390 EUR sin IVA
El acto está organizado por la revista E3, publicada por B4Bmedia.net AG. Las presentaciones irán acompañadas de una exposición de socios seleccionados de SAP. El precio de la entrada incluye la asistencia a todas las ponencias de la Cumbre Steampunk y BTP 2025, una visita a la zona de exposición, la participación en el acto nocturno y el catering durante el programa oficial. El programa de ponencias y la lista de expositores y patrocinadores (socios de SAP) se publicarán en este sitio web a su debido tiempo.