La gestion des droits d’accès utilisateurs, un casse‐tête inévitable !Le système d’informations (SI) couvrant désormais l’ensemble des processus métiers de l’entreprise,cela implique inévitablement un grand nombre d’utilisateurs. De plus, des normes financières (Sarbannes Oxley ‐ SOX, Loi de Sécurité Financière ‐ LSF...) sont désormaisincontournables afin de garantir le maintien de la sécurité.

Pour subvenir aux exigences des métiers, la maîtrise d’ouvrage et la DSI doivent prendre en compte de nombreux paramètres pourtrouver le juste équilibre entre la sécurité, la rapidité de service et la maîtrise de la charge de maintenance

Une entrée d’informations contrôlées et fiables est la meilleure garantie de stabilité et fiabilité de votre SI. Pour atteindre ces objectifs, le moyen le plus simple et efficace reste la bonne gestion de vos autorisations

Contexte ‐ Enjeux ‐ Problématique

C O N S E I L , I N T É G R AT I O N , S U P P O R T & T I E R C E M A I N T E N A N C E A P P L I C AT I V E S A PImmeuble « Le C lemenceau 1 » ‐ 205, avenue Georges C lemenceau ‐ 92024 Nanterre Cedex

Tél . : 01 41 37 52 30 ‐ Fax : 01 34 29 60 79 ‐ emai l : infos@codi log.fr ‐ s i te web : www.codi log.fr

Les autorisations, leur affectation (habilitations) et la gestion des règles de séparation des tâches étant associées,nous vous proposons une approche globale et structurée de vos accès et autorisations.

Mise en place et éprouvée chez de nombreux clients, notre méthodologie s’appuie sur des outils automatisés quipermettent de fiabiliser et fluidifier les projets d’habilitations.

L’approche de CODiLOG

Habilitations SAPGérez les droits d’accès de vos utilisateurs

pour garantir la stabilité et la fiabilité de votre SI

La complexité des systèmes et le nombre croissant d’utilisateurs conduisent à lier les autorisations, les habilitations et la sécuritéfinancière pour garantir la sécurité tout en réduisant les charges de gestion et de maintenance.

FIFinancial

Accounting

COControlling

AAAssets

Accounting

QMQuality

Management

PMMaintenance

et SAV HRHuman

Resources

SM

SDSales &

Distribution

MMMaterials

Mgmt.

PPProductionPlanning

PSProjectSystem

OCOffice &

Communication

ISIndustry

Solutions

AUTORISATIONS

SAP

Charge autorisation conséquente Facturation des licences élevée

Conflits d’autorisations non-détecter

Failles de sécurités financièresTransactions sensibles en production

Traçabilité insuffisanteTrop de SAP_ALL

Auto contrôle insuffisant

Demandes

EvolutionsCorrections

ProjetsHabilitations

Demandes

EvolutionsCorrections

ProjetsHabilitationsAutorisations

N 4Sales &

Distribution

N 4Sales &

Distribution

N 1Help Desk

DirectV2 Mail Phone Solman

N 2Complex issues

N 3Core model issues

Affectation d’autorisations lente / inefficace / récurrenteUtilisateurs mécontents

Non détection des risques de sécurité financiersCharge habilitation conséquente

Accumulation d’autorisationsAbsence d’outils automatisés

VOTRE CENTRE DE COMPETENCE VOTRE SYSTEME

Demandes d’autorisations compliquées Délais d’affectation d’autorisations long

Accès a des transactions à risque

VOS UTILISATEURS

Habilitations SAPGérez les droits d’accès de vos utilisateurs

pour garantir la stabilité et la fiabilité de votre SI

L’offre CODiLOG ‐ Overview

Des outils automatisés pour fiabiliser et fluidifier les projets

> Les programmes développés par CODiLOG, pour :‐ détecter rapidement :

‐ les autorisations non utilisées (rôles, transactions),‐ les risques financiers (SOD) auxquels un système est soumis, en se basant sur le référentiel Sarbane Oxley (SOX),‐ les convergences d’utilisations par population d’utilisateurs afin de définir les autorisations par profil métier.

‐ créer en masse de nouvelles autorisations (rôles individuels et composites),‐ automatiser le paramétrage des autorisations‐ utiliser des autorisations génériques afin de réduire la charge de maintenance

> Les outils ECATT* et SCRIPTING de SAP ou le logiciel QTP* de HP, pour automatiser les tests des autorisations

C O N S E I L , I N T É G R AT I O N , S U P P O R T & T I E R C E M A I N T E N A N C E A P P L I C AT I V E S A PImmeuble « Le C lemenceau 1 » ‐ 205, avenue Georges C lemenceau ‐ 92024 Nanterre Cedex

Tél . : 01 41 37 52 30 ‐ Fax : 01 34 29 60 79 ‐ emai l : infos@codi log.fr ‐ s i te web : www.codi log.fr

Quelques Références Clients

Une méthodologie éprouvée

Des outils automatisés

Des livrables pertinents et factuels

Une mise en œuvre rapide à moindre coûts

Assistance et accompagnement

1 Audit 2 Implémentation 3 Refonte 4 Réorganisation 5 Montée de version 6 Habilitations 7 GRC 8 Licences 9 Décisionnel

Vous avez tout à construire

Vous souhaitezoptimiser

votre système

Vous avez besoinsde conseil/assistance

pour un projet

Une offre modulable adaptée à votre contexte et vos besoins

Les Outils

* QTP : Quick Test Professional SAP SCRIPTING

* ECATT : Extended Computer Aided Test Tool

Note d’information : le logiciel QTP de HP se nomme désormais UFT (Unified Functional Testing)