Nathaly Chvz
22/10/15, 22:04:17
Hola, buen día.
Soy auditora de TI, me especializo en SAP y actualmente me encuentro con un tema que desconocía dentro del ERP.
Estoy probando a los usuarios y perfiles sensibles, como SAP_ALL, SAP_NEW, etc. Pero me encuentro que hay un perfil dentro de SAP que si se autoriza a un usuario, éste no deja rastro de los movimientos o log's que hizo y eso me preocupa.
Lo único que sé, es que es el perfil o permiso DEBUG...
Si fueran tan amables de compartirme como es que se da este acceso y como puedo probar quien lo tiene? También se puede por medio de la SUIM?
De antemano, gracias por sus aportaciones.
Soy auditora de TI, me especializo en SAP y actualmente me encuentro con un tema que desconocía dentro del ERP.
Estoy probando a los usuarios y perfiles sensibles, como SAP_ALL, SAP_NEW, etc. Pero me encuentro que hay un perfil dentro de SAP que si se autoriza a un usuario, éste no deja rastro de los movimientos o log's que hizo y eso me preocupa.
Lo único que sé, es que es el perfil o permiso DEBUG...
Si fueran tan amables de compartirme como es que se da este acceso y como puedo probar quien lo tiene? También se puede por medio de la SUIM?
De antemano, gracias por sus aportaciones.