Текущее время: Пт, июл 18 2025, 22:01

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Вс, мар 16 2014, 14:59 
Начинающий
Начинающий

Зарегистрирован:
Вс, мар 16 2014, 14:34
Сообщения: 2
Добрый день! Подскажите пожалуйста, можно ли стандартными средствами SAP формировать ежедневные/еженедельные отчеты о том, доступ к каким транзакциям предоставляется доступ и кому.
Все дело в том, что при создании/изменении учетной записи ей присваиваются определенные роли, но в процессе работы администраторы могут предоставлять этим учеткам доступ и к другим транзакциям без согласования с бизнес-владельцами. Вот этот момент мне и необходимо отслеживать.
Заранее спасибо за помощь! :)


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Вс, мар 16 2014, 16:32 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Транзакция SUIM


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Пн, мар 17 2014, 16:31 
Модератор
Модератор

Зарегистрирован:
Пт, окт 06 2006, 15:20
Сообщения: 338
Откуда: Москва
Пол: Мужской
Jeal888 написал(а):
Все дело в том, что при создании/изменении учетной записи ей присваиваются определенные роли, но в процессе работы администраторы могут предоставлять этим учеткам доступ и к другим транзакциям без согласования с бизнес-владельцами. Вот этот момент мне и необходимо отслеживать.

Я таких "следователей" лишал бы доступа вообще от системы.
Вместо того, чтобы сделать нормальную концепию ролей у вас есть время, чтобы заняться ерундой ?
RikoNw написал:
Транзакция SUIM

В продуктивной системе - никаким пользователям не нужны транзакции типа этой...Ибо незачем.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Пн, мар 17 2014, 16:42 
Специалист
Специалист

Зарегистрирован:
Чт, авг 01 2013, 08:26
Сообщения: 235
Пол: Мужской
Можно в фоне запустить формирование отчетов (не помню какие, надо поискать, погуглить), там можно отслеживать не только доступ к тр. но прочие интересные штуки...
А вообще согласен про концепцию, а то бардак какой-то... интересно, ну нашли вы, что кому-то присвоены тр. SU01, например, и что дальше делать будете? удалите? а завтра она опять у него будет, замкнутый круг какой-то...


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Пн, мар 24 2014, 21:52 
Начинающий
Начинающий

Зарегистрирован:
Вс, мар 16 2014, 14:34
Сообщения: 2
Diokar написал:
Можно в фоне запустить формирование отчетов (не помню какие, надо поискать, погуглить), там можно отслеживать не только доступ к тр. но прочие интересные штуки...

А можно про эти отчеты поподробнее?)


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Вт, мар 25 2014, 17:03 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Чт, июн 14 2012, 10:19
Сообщения: 154
Пол: Мужской
Jeal888 написал(а):
Diokar написал:
Можно в фоне запустить формирование отчетов (не помню какие, надо поискать, погуглить), там можно отслеживать не только доступ к тр. но прочие интересные штуки...

А можно про эти отчеты поподробнее?)



Установите SOLMAN и настройте EWA отчеты и отчеты безопасности
А вообще идите к безопасникам

_________________
Жизнь нужно прожить так, чтобы было стыдно рассказать, но приятно вспомнить!

http://sapadm.ru/


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Пт, мар 28 2014, 16:19 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Можно запланировать фоновое задание, в нем запуск транзакции SUIM с определенным вариантом. Результат ее работы будет виден в sp01.


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Пт, мар 28 2014, 16:39 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5258
Откуда: Ростов невеликий
Пол: Мужской
Basiser написал:
Установите SOLMAN и настройте EWA отчеты и отчеты безопасности
А вообще идите к безопасникам

по-другому:
не занимайтесь ерундой, идите к безопасникам, чтобы они настроили EWA отчеты и отчеты безопасности (solman уже как бы должен быть априори)

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Ср, апр 09 2014, 16:06 
Директор
Директор

Зарегистрирован:
Пт, дек 22 2006, 12:17
Сообщения: 775
Пол: Мужской
Транзакции STAD, ST03N.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Мониторинг предоставления доступа к транзакциям
СообщениеДобавлено: Вт, июн 10 2014, 11:56 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
А еще sm19/sm20 настроить можно чисто на запуск транзакций, а в STAD информация хранится не долго, да и не для того он


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB