Добрый день, коллеги, возможно тема уже была...но все же может кто-нибудь кинуть литературу по SoD-ам...
Сам этим не занимался, но у нас сейчас нет человека кто ими занимался, а проблемы есть, надо разгребать...+ хочется левелап получить
может кто советом поможет

Вы про GRC спрашиваете или просто в теории?

я в теории имел ввиду

Теория на английском https://www.google.ru/#newwindow=1&q=sap+sod+

это да, может что-нибудь у кого-нибудь на Россия, патриотом которой я являюсь, хотя и не плачу налоги есть?

Таблица в презентации на английском есть, и если компания зарегистрирована в США, имеет одного американского сотрудника или акции в США, то нужно по таблице проверять есть ли у пользователя полномочия на, например, создание заказа на поставку и проводку платежа... или другие SOD конфликты, например один человек создает роли, а только другой присваивает.

Я впринципе понимаю что такое разделение полномочий интересует как разделить различные бизнес-процессы, с чего начать (ну понятно, что хотябы с того чтобы установить перечень этих бизнес процессов)

Я бы выписал запрещенные парные транзакции и затем через SUIM или самописный Z репорт делал проверки.
Например PFCG и SU01, ME21N и FB01, ME21N и XK01...

это не совсем то... технически я понимаю как это сделать: каждей транзакции присваивается тот или иной SoD (номер, цифирка ), дальше составляем матрицу пересечений этих SoD-ов выявляем критичные пересечение и т.д.
с техническими транзакциями такое ... в принципе не надо делать, так как - риски при присвоении тех. транзакций они есть всегда, основной уклон надо делать на бизнес транзакции, но тут возникает вопрос, какие пересечения процессов считать критичным? я понимаю что в каждой компании своя стратегия на этот счет, но может кто-нибудь сталкивался с такой проблемой, может кто-нибудь посоветует как систематизировать этот процесс?

А ответ на вопрос в итоге был получен? Можно поинтересоваться?