Finis les concepts d'autorisation qui ont évolué au fil du temps !

Tous ceux qui ont déjà fait le ménage dans leur cave le savent : au fil des ans, des choses se sont accumulées, certaines utiles, d'autres superflues, voire dangereuses. Il en va de même dans le paysage informatique de nombreuses entreprises, en particulier lorsqu'il s'agit de concepts d'autorisation SAP. Des structures qui se sont développées au fil du temps et qui sont le résultat d'années d'adaptations, d'extensions et de "solutions de secours".
Les concepts d'autorisation SAP sont complexes. Ils doivent garantir que chaque collaborateur dispose exactement des droits d'accès dont il a besoin pour son travail. Des autorisations trop restrictives peuvent entraver le flux de travail, tandis que des autorisations trop généreuses peuvent présenter des risques pour la sécurité, comme par exemple le conflit de séparation des fonctions "Gérer les données de base du fournisseur ET enregistrer la facture ou l'avoir du fournisseur".

Les manières d'exécuter ce processus dans le système sont multiples et difficiles à vérifier, comme le montrent régulièrement les audits de sécurité SAP et même les projets S/4 actuels. A cela s'ajoute la nécessité de respecter les directives légales et les directives internes de conformité et d'en discuter avec les responsables des domaines spécialisés.

Un ensemble de règles pour le risque

C'est précisément là que les règles de risque entrent en jeu. Comme un expert en nettoyage expérimenté, ils aident à mettre de la clarté dans le chaos. Mais attention : tous les ensembles de règles de risque ne sont pas utiles. Certains négligent les risques, d'autres sont trop rigoureux et suppriment des autorisations utiles. Il est crucial de miser sur un ensemble de règles de risque disposant d'une large expertise et de l'expérience des auditeurs SAP.

Un ensemble précis de règles de risque détecte les écarts les plus fins et détermine les autorisations qui posent problème. En minimisant les alertes d'accès inutiles et les faux positifs, on augmente l'efficacité et on économise des ressources. Un bon ensemble de règles de risque crée des normes communes et améliore la communication entre les départements. Une conception propre des rôles garantit une attribution efficace et précise des autorisations qui répond aux besoins de l'entreprise. Les descriptions des risques et des processus devraient être incluses afin de créer une compréhension sur cette base, en plus de la composante technique. Un ensemble de règles de risque devrait être soumis à des mises à jour constantes afin de répondre à la dynamique du contenu technique.

Option de redémarrage S/4

Le passage à S/4 Hana offre la possibilité de démarrer avec une cave vide. Mais là aussi, des pièges se cachent. La nouvelle architecture, la séparation du front-end et du back-end et l'introduction de SAP Fiori Apps entraînent de nouveaux défis. Les règles de risque peuvent surtout ici aussi aider à garder une vue d'ensemble et à garantir que les autorisations soient maintenues dans le nouveau système de manière nettement plus propre et efficace qu'auparavant. Ainsi, la nouvelle cave est attribuée de manière structurée et sans charges héritées du passé - ce qui a un effet positif sur le contrôle de sécurité SAP.

Les concepts d'autorisation SAP qui se sont développés au fil du temps représentent justement un défi dans le bouquet des nouvelles exigences (techniques, légales et de contenu). Avec la bonne stratégie, les outils adéquats et une équipe expérimentée, ils peuvent toutefois être optimisés efficacement. Celui qui se fixe pour objectif d'exploiter un système SAP sûr et efficace, qui répond aux exigences de conformité et réduit les coûts, s'équipe pour l'avenir.

Toutefois, les entreprises qui n'utilisent pas un ensemble de règles de risque actualisé risquent à l'avenir de devoir supporter des coûts supplémentaires en matière d'autorisations SAP et mettent en péril la sécurité de l'entreprise. Car c'est aussi à cause de ces lacunes que les cyber-attaques se multiplient et peuvent porter durablement atteinte aux entreprises. Au final, une cave bien rangée est un sentiment formidable, non ?

ibs-schreiber.de