CONFLEX

CONFLEX je automatizovaný nástroj pro řízení a kontrolu uživatelských oprávnění v informačním systému SAP ERP z pohledu rozdělení pravomocí (Segregation of Duties) dle Sarbanes - Oxley §404.

CONFLEX je soubor ABAP programů, které pracují online přímo v SAP ERP systému jako zákaznicky definované programy a transakce. Jádrem aplikace je konfliktní matice, ta je primárně vytvářena v MS Excel a jsou v ní zahrnuty veškeré známé konflikty, tak jak byly definovány na realizovaných projektech u stávajících zákazníků. Konflikty lze měnit, upravovat význam nebo dopad a v neposlední řadě také doplňovat o specifika konkrétního zákazníka, čímž se zvýší efektivita a užitná hodnota aplikace. Aplikace kontroluje, zda role nebo uživatelské účty neobsahují konflikty definované v konfliktní matici a nehrozí tak možnost zneužití informačního systému ze strany zaměstnanců, resp. uživatelů.

Hlavní výhody a přínosy aplikace CONFLEX

• Možnost provádění kontrol až na úrovni transakcí a kde je to nutné na úrovni autorizačních objektů.


• Poskytuje on-line výstupy, zpracovává vždy aktuální data a tím emůže vznikat rozdíl mezi podklady pro zpracování reportu a skutečným stavem v produktivním systému SAP.


• Nástroj pro preventivní kontrolu umožňující zjistit potenciální dopady zamýšlených změn v oprávnění ještě před provedením. Tím je zajištěno, že v produktivním systému už konflikty vznikat nebudou nebo se o nich bude vždy vědět předem a nechají se odsouhlasit odpovědným nadřízeným.


• Uživatelsky přívětivé, podrobné a přehledné reporty snadno exportovatelné do MS Excel.


• Zohledňuje již akceptované (potvrzené) konflikty a přiřazené kompenzační kontroly.


• Výsledky jsou dostupné ve velmi krátkém čase.


• Nezávislé na verzi SAP (implementováno pro ERP 4.7, 5.0, 6.0).


• Funkcionalita umožňuje nezatěžovat produktivní systém SAP. Data mohou být načítána přes RFC spojení z produktivního systému (nebo jiného), ale CONFLEX běží na jiném systému jako například vývojovém nebo testovacím.


• Konfliktní matice jsou postaveny na rozporech SoD mezi činnostmi, transakcemi a autorizačními objekty. Jsou tak nezávislé na konceptu definice rolí, jejich nastavení a použití.


• Pro srovnání některé alternativní přístupy k řešení SoD využívají definici konfliktů mezi rolemi, ale to pak vyžaduje revizi a audit konfliktních matic při každé změně role. Navíc není zajištěno, že report reflektuje aktuální stav produktivního prostředí. Takové řešení rovněž nezabezpečí odhalení tzv. skrytých rozšíření autorizací (například profil oprávnění SAP_ALL by byl vložen pod roli „Zobrazení kmenových dat materiálu" apod.).