ERP項目中用戶訪問權(quán)限的設(shè)計、實施與運(yùn)維.pdf

1、本文首先介紹了常用的ERP權(quán)限設(shè)計方法RBAC模型、大型軟件SAPR/3的權(quán)限設(shè)計概念和SAPGRC關(guān)于用戶權(quán)限管理的方法。其次,從實踐角度出發(fā),介紹權(quán)限設(shè)計子項目的四個階段及每個階段的主要工作內(nèi)容和工作方法。再次,介紹職責(zé)分離在權(quán)限設(shè)計過程中的具體實踐,重點介紹了泳道分析法。然后,介紹了所在公司的權(quán)限改造項目經(jīng)驗,并對項目取得的結(jié)果進(jìn)行了分析。最后,總結(jié)了ERP用戶權(quán)限日常運(yùn)維中的幾個注意點。
　　ERP系統(tǒng)的用戶權(quán)限設(shè)計管理是

2、企業(yè)信息安全的重要環(huán)節(jié),合理的設(shè)計才能真正從企業(yè)內(nèi)部部署上安全的鐵閘。本文從管理角度和技術(shù)角度出發(fā),結(jié)合多個權(quán)限改造和權(quán)限設(shè)計項目的經(jīng)驗,闡述了一套現(xiàn)實可行的項目管理方案,并介紹如何系統(tǒng)的、有效的進(jìn)行角色識別和設(shè)計、職責(zé)分離規(guī)則推導(dǎo),可以大大減少企業(yè)的SoD背離風(fēng)險,縮短權(quán)限設(shè)計周期。
　　在管理手段上,本文借鑒了SAP的權(quán)限實施方法,在它的基礎(chǔ)上縮減為四個階段的項目規(guī)劃。采用科學(xué)的管理方法、手段,可以在一定程度上降低項目的整體風(fēng)