人员与组织 · 合成业务案例
权限风险与职责分离复核
同一用户能维护供应商又能释放付款,该如何核查职责冲突?
围绕权限申请关联用户、角色、风险规则和应急账号记录,体验职责冲突复核与补偿控制建议。
适合 · 内控、IT 权限管理与审计团队
导入后的体验路径
沿着业务过程,核对每一步。
下面是进入产品后的操作路径。页面展示的是案例说明,实际计算与业务动作在你的 DataFocus 项目中执行。
- 01
查看关联业务记录
选择示例 U-FIN-023,查看用户、角色权限、权限申请及其关联记录。
- 02
分析风险与原文依据
分析供应商维护与付款释放的冲突,核对岗位、风险规则和补偿控制依据。
- 03
调整源数据并重算
在示例职责分离风险规则表中修改源记录后重新分析,比较复核依据;这不会修改真实账号授权。
- 04
确认当前处置并追踪
按指南确认处置并回查风险任务;示例业务表的处置不等于授予真实系统权限。
业务上下文
把数据、知识与动作放在一起。
从这些业务对象理解案例。导入后可继续查看字段、关系与规则,按自己的业务调整。
- 用户
- 角色权限
- 权限申请
- 职责分离规则
- 应急账号
查看包内资源构成43 项资源
- 业务操作面板
- 1
- 文档
- 5
- 执行定义
- 1
- 表单
- 15
- 知识资料
- 1
- 本体
- 1
- 业务关系
- 4
- 数据表
- 15
从演示到你的业务
带着具体问题,讨论如何适配。
先确认这些差异,再决定要接入的数据与要保留的业务规则。示例数据和业务对象不会自动变成你的生产系统。
- 整理用户、岗位、角色与权限对象的映射。
- 由内控确认冲突规则、应急账号时限和补偿控制责任。
- 使用企业现有岗位和资源权限;本包是合成业务样例,真实 SAP 连接和写回需另行接入验证。