sap權(quán)限講解ppt課件-資料下載頁
2025-05-05 18:23本頁面
【正文】 務(wù)需求及權(quán)限規(guī)范結(jié)果進(jìn)行簽字認(rèn)可 如果需要申請(qǐng)非本部門的操作或查詢權(quán)限，權(quán)限規(guī)范者需將經(jīng)本部門權(quán)限規(guī)范者審批通過的 《 ERP用戶權(quán)限申請(qǐng)表》，送交數(shù)據(jù)所屬部門的權(quán)限規(guī)范者，由數(shù)據(jù)所屬部門的權(quán)限審批者 進(jìn)行審批 如果為新增用戶，要由 IT部門負(fù)責(zé)人進(jìn)行審批 ?遞交申請(qǐng) 權(quán)限規(guī)范者將經(jīng)過審批后的《 ERP用戶權(quán)限申請(qǐng)表》，統(tǒng)一遞交 IT部門權(quán)限管理員。 權(quán)限管理員只受理業(yè)務(wù)部門指定權(quán)限規(guī)范者遞交的、并經(jīng)權(quán)限審批者批準(zhǔn)的《 ERP用戶 權(quán)限申請(qǐng)表》的紙面文件 ?權(quán)限配置 IT部門權(quán)限管理員接到《 ERP用戶權(quán)限申請(qǐng)表》，并確認(rèn)無誤后，在三個(gè)工作日內(nèi)完成 權(quán)限設(shè)置，并通知權(quán)限規(guī)范者檢查使用 第 Page 54頁 日期 Date: 用戶管理維護(hù)流程 ?權(quán)限確認(rèn)及反饋： 權(quán)限規(guī)范者在接到權(quán)限配置完成的信息后，應(yīng)及時(shí)通知相關(guān)用戶，并督促用戶在 3個(gè)工作日 之內(nèi)測(cè)試申請(qǐng)的權(quán)限，如有問題，由權(quán)限規(guī)范者統(tǒng)一反饋給權(quán)限接口人。 如在 3個(gè)工作日之內(nèi)無問題反饋，權(quán)限管理員則視此權(quán)限設(shè)置正確，如以后再發(fā)現(xiàn)此問題 將需要重新遞交權(quán)限申請(qǐng)。 ?文檔維護(hù)： IT部門權(quán)限管理員完成權(quán)限設(shè)置以后，應(yīng)該同時(shí)維護(hù)相關(guān)權(quán)限文檔。 ?用戶審核流程 各部門權(quán)限規(guī)范者應(yīng)在一年中對(duì)于本部門的系統(tǒng)用戶進(jìn)行兩次的審核，審核內(nèi)容包括： 每個(gè)用戶的權(quán)限是否有所變化，是否有已經(jīng)離職或停用的用。 各個(gè)部門的權(quán)限規(guī)范者將本部門變動(dòng)的情況提交給 IT部門，由 IT部門進(jìn)行系統(tǒng)內(nèi)的變動(dòng) 調(diào)整。 第 Page 55頁 日期 Date: 用戶權(quán)限申請(qǐng)流程圖 開始 業(yè)務(wù)人員 權(quán)限申請(qǐng) 權(quán)限規(guī)范者 接受申請(qǐng) 規(guī)范者規(guī)范 權(quán)限申請(qǐng)報(bào)告 遞交業(yè)務(wù)人員 所屬部門 審批者 審批 新用戶 IT負(fù)責(zé)人 對(duì)新用戶 進(jìn)行審批 權(quán)限管理員在系統(tǒng)中 配置權(quán)限 業(yè)務(wù)人員： 權(quán)限申請(qǐng)者 反饋給權(quán)限 規(guī)范者 審批未通過 審批通過 是 否 不批準(zhǔn)增加用戶 第 Page 56頁 日期 Date: ? 終止用戶 ID有時(shí)十分敏感， 因此在實(shí)施前，應(yīng)先實(shí)施相應(yīng)安全措施，以避免系統(tǒng)遇到潛在威脅。 ? 終止用戶 ID的流程需要多個(gè)用戶組的協(xié)調(diào)工作 ? 用于用戶主數(shù)據(jù)模板的用戶 ID將被保存，以用于簡(jiǎn)化將來的用戶管理流程。 ? 用戶 SM37負(fù)責(zé)檢查用戶 ID是否有進(jìn)行后臺(tái)工作 ? 用戶 ID終止的 3種情況 – 辭職 : 在移交期間，應(yīng)該有對(duì)應(yīng)的用戶 ID到期日 – 荒廢的用戶 ID : 進(jìn)行定期檢查，以刪除荒廢的用戶 ID – 工作調(diào)動(dòng) : 原有用戶 ID應(yīng)刪除，創(chuàng)建新的用戶 ID 用戶管理維護(hù)流程 終止用戶 ID 第 Page 57頁 日期 Date: ? 用戶 ID共享是一種安全隱患，因?yàn)椋? – 用戶對(duì)其行為可不負(fù)責(zé)任 – 不便進(jìn)行職責(zé)分配 – 不能對(duì)用戶管理進(jìn)行有效的控制 ? 用戶 ID共享控制 – 在一個(gè)共享組中，挑選出一個(gè)用戶 ID負(fù)責(zé)人 – 當(dāng)一個(gè)用戶 ID共享組中某個(gè)用戶離開系統(tǒng)時(shí)，用戶 ID的負(fù)責(zé)人必須立即申請(qǐng)重新設(shè)定密碼 – 權(quán)限管理員應(yīng)該對(duì)于生產(chǎn)系統(tǒng)中的用戶進(jìn)行定期的檢查，對(duì)于系統(tǒng)中過了有效期的臨時(shí) 用戶進(jìn)行鎖定，臨時(shí)用戶在三個(gè)月之后，沒有申請(qǐng)解鎖可將其刪除 用戶管理 – 用戶 ID共享 第 Page 58頁 日期 Date: 用戶管理操作 – 創(chuàng)建用戶 ID ? 開發(fā)環(huán)境 – 系統(tǒng)配置員，開發(fā)員，超級(jí)用戶將由手工創(chuàng)建 ? 測(cè)試環(huán)境 – 首次創(chuàng)建用戶將通過集團(tuán)復(fù)制方式 – 集團(tuán)復(fù)制源 = 開發(fā)環(huán)境中的用戶主數(shù)據(jù) – 新增用戶將由手工創(chuàng)建 – 對(duì)于每個(gè)角色，至少創(chuàng)建屬于此角色的一個(gè)用戶，其用戶名將遵從角色名 ? 培訓(xùn)環(huán)境 – 由集團(tuán)復(fù)制創(chuàng)建用戶 – 集團(tuán)復(fù)制源 = 培訓(xùn)環(huán)境中的用戶主數(shù)據(jù) – 新增用戶將由手工創(chuàng)建 ? 生產(chǎn)環(huán)境 – 權(quán)限管理員通過手工方式或 bdc程序創(chuàng)建用戶 第 Page 59頁 日期 Date: 用戶管理操作 – 用戶密碼重設(shè) ? 當(dāng)最終用戶忘記密碼時(shí)可向權(quán)限管理員申請(qǐng)重新設(shè)置用戶密碼 ? 用戶密碼重設(shè)的請(qǐng)求需要被核實(shí)，以防出現(xiàn)欺騙行為 ? 對(duì)于共享的用戶 ID， 此 ID的負(fù)責(zé)人通知所有共享成員 ? 如必要，可以修改禁止密碼清單 第 Page 60頁 日期 Date: 用戶管理操作 – 用戶 ID的鎖定及解鎖 系統(tǒng)管理員職責(zé) ? 用戶 ID鎖定是防止用戶進(jìn)入系統(tǒng)的簡(jiǎn)便方式，也是解決臨時(shí)雇員問題的理想方式 ? 通常，當(dāng)用戶進(jìn)行不正確的登錄并且超過某一特定次數(shù)時(shí)，就需要進(jìn)行用戶 ID的解鎖工作。 ? 在進(jìn)行解鎖前，解鎖申請(qǐng)應(yīng)被核實(shí)。 ? 對(duì)用戶 ID使用狀態(tài)應(yīng)進(jìn)行定期的檢查。比如，錯(cuò)誤登錄的次數(shù)。 第 Page 61頁 日期 Date: 謝謝大家！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1