SAP GRC - 授權

SAP GRC 訪問控制使用 UME 角色來控制系統中的使用者授權。管理員可以使用表示使用者可以用來構建訪問許可權的 UME 角色最小實體的操作。

一個 UME 角色可以包含來自一個或多個應用程式的操作。您必須在**使用者管理引擎 (UME)** 中將 UME 角色分配給使用者。

UME 中的授權

當用戶無權訪問某個選項卡時，當用戶嘗試訪問該選項卡時，該選項卡將不會在使用者登入時顯示。只有當為該選項卡的 UME 操作分配給該特定使用者時，他才能訪問該功能。

所有可用的 CC 選項卡的標準 UME 操作都可以在**管理員使用者**的**“已分配操作”**選項卡中找到。

UME 角色

您應該建立一個管理員角色，並將此角色分配給超級使用者以執行 SAP 合規性校準器相關活動。在實施期間，可以在 SAP GRC 訪問控制下建立各種 CC 角色 -

• CC.ReportingView

  **描述** - 合規性校準器顯示和報告

• CC.RuleMaintenance

  **描述** - 合規性校準器規則維護

• CC.MitMaintenance

  **描述** - 合規性校準器緩解維護

• CC.Administration

  **描述** - 合規性校準器管理和基礎配置

如何開啟使用者維護引擎？

使用 UME，您可以在訪問控制下執行各種關鍵活動 -

• 您可以執行使用者和角色維護
• 它可用於使用者資料源配置
• 您可以應用安全設定和密碼規則

要開啟 UME，您應該使用以下 URL -

http://<hostname>:<port>/useradmin