Felhasználói jogok felülvizsgálata

Milyen kihívásokkal kell szembenézni egy átfogó jogosultság felülvizsgálat elvégzésénél?

Az informatikai rendszerek és felhasználóik (beleértve a külsős partnereket és szolgáltatókat) számának jelentős növekedése miatt a hozzáférések felülvizsgálatának folyamata exponenciálisan összetetté és időigényessé vált;
A manuális felülvizsgálati folyamatok során gyakoriak az emberi hibák, az adatok teljessége és pontossága ugyanakkor nem biztosított;
Hiányzik egy olyan felhasználói felület, ahol a jogosultságok rendszerezetten elérhetőek és a felülvizsgálati munkafolyamatok kikényszeríthetőek

Hogyan tudunk segíteni?

A felhasználói jogosultságok felülvizsgálatának elvégzése fontos elvárás biztonsági és szabályozási szempontból is. Az említett nehézségek megoldásában segít a PwC webalapú Business Role Manager Kit (BRMK) platformja, amely a manuális felülvizsgálati megoldások helyettesítésére alkalmas.

Az alkalmazás, a felelős vezetőt a felülvizsgálat minden folyamatlépésén végigkíséri. A webalapú eszköz elsősorban SAP rendszerek jogosultságinak felülvizsgálatát támogatja és lehetőséget biztosít a szerepkörök tranzakciókód-szintű megjelenítésére is. Az eszköz független az SAP rendszerektől és a PwC táblázatletöltő programját használja.

Miután az összes vezető elvégezte a felülvizsgálatot, az eredmények letölthetők az adatbázisból. Az eszköz rendszerenként listázza a jogosulatlan hozzáféréseket, így könnyen javíthatóak az esetleges hibák.

Gyakran ismételt kérdések

Milyen szoftver szolgáltatási módszerekkel valósítható meg a BRMK?
Képes-e a BRMK több alkalmazás hozzáféréseinek párhuzamos felülvizsgálatára?
Milyen rendszerekkel kompatibilis az alkalmazás?
Hogyan történik az adatletöltés?
Igényel-e szakértői bevonást az alkalmazás üzemeltetése a bevezetés után?

Milyen szoftver szolgáltatási módszerekkel valósítható meg a BRMK?

Célunk az volt, hogy egy olyan eszközt hozzunk létre, amely különböző rendszerkörnyezetekben elérhető. A BRMK alapvetően két szolgáltatási módszerrel implementálható:

Saját üzemeltetésű infrastruktúrán elhelyezett szolgáltatásként (on-premises), teljes kontrollt biztosít ügyfél oldalról az alkalmazás és a mögöttes adatbázis felett.
PwC által üzemeltett infrastruktúrán (on-demand), amely erőforrás oldalról gazdaságos és üzemeltetés szempontjából praktikusabb megoldás lehet ügyfeleink számára.

Ügyfeleink igényeitől függően a PwC szakemberei mindkét szoftver szolgáltatási módszer bevezetésében teljes körű segítséget nyújtanak.

Képes-e a BRMK több alkalmazás hozzáféréseinek párhuzamos felülvizsgálatára?

Kézenfekvő kérdés, hogy hány alkalmazás hozzáférései csatornázhatóak be a felülvizsgálást elősegítő eszközbe.

Az eszköz nem korlátozódik egyetlen rendszer hozzáféréseinek kezelésére, más, akár eltérő hozzáférési struktúrával rendelkező alkalmazás bekötésére is alkalmas.

A BRMK lehetővé teszi a több rendszerre kiterjedő hozzáférés felülvizsgálatot egy centralizált, könnyen kezelhető és jól áttekinthető környezetben.

Milyen rendszerekkel kompatibilis az alkalmazás?

Bár az alkalmazást alapvetőleg SAP rendszerek jogosultságainak felülvizsgálatára fejlesztettük, a BRMK minden olyan rendszerrel kompatibilis, amely egy egységes, determinált, a rendszeren belül homogén hozzáférési struktúrával rendelkezik.

Hogyan történik az adatletöltés?

A webalapú eszköz függetlenül működik a felülvizsgálat tárgyát képező informatikai rendszertől és jelenleg nem rendelkezik közvetlen adatkapcsolattal ahhoz. Az adatletöltés a PwC táblázat-letöltő programja segítségével történik.

Ügyfeleink igényeitől függően az alkalmazás fejlesztés útján közvetlenül is képes kommunikálni az adott informatikai rendszerrel.