Развитие системы SAP GRC на предприятиях крупного производителя продуктов питания
Поиск

Команда BeringPro выполнила работы по развитию системы SAP GRC на предприятиях крупного производителя продуктов питания.

Краткая информация о клиенте

Одна из крупнейших компаний в странах СНГ в сфере продуктов питания, шоколада, жевательной резинки и кормов для домашних животных.

Задачи клиента

Цель проекта — развитие решения SAP GRC Access Control в области предоставления доступов, анализа рисков и проверки прав пользователей.

Вклад BeringPro

Команда BeringPro реализовала комплекс доработок в части улучшения функциональности SAP GRC, выполнив работы по развитию следующих процессов:

  • Автоматизация согласования доступа (LM Auto Creation): расширение проверки менеджера при создании запросов на доступ;
  • Самостоятельное восстановление пароля (Password Self-Service): донастройка функционала по сбросу пароля, а также подключение систем ландшафта SAP APO (LCD, LCB, LCP) для возможности сброса пароля (создание и настройка коннектеров);
  • Автоматизация проверки прав доступа (User Access Review Automation): автоматизация контроля доступа пользователей (AC5 User Access Review для UCM) — подготовка отчета и автоматическая отправка полномочий пользователей на ревизию менеджерам в формате задачи в системе GRC;
  • Улучшенный анализ рисков (AD Details to Risk Analysis Report): расширение отчета «Анализ рисков на уровне пользователя» (Risk Analysis: User Level) за счет добавления данных пользователя из Active Directory (AD) для целей ежеквартального контроля.

Результаты для бизнеса клиента

В результате доработок выполнено улучшение используемой функциональности SAP GRC по предоставлению доступов, анализу рисков и проверке прав пользователей.

В рамках проекта был подготовлен и согласован следующий пакет документации по каждой доработке:

  1. Бизнес-требования;
  2. Детальная функциональная спецификация;
  3. Сценарий тестирования;
  4. Протокол тестирования (включая реестр замечаний)
  5. Описание настроек (актуализация);
  6. Пользовательские инструкции (актуализация).