Soporte para resolver el día a día sin perder el control del acceso
Gestionamos solicitudes e incidencias relacionadas con usuarios, roles y autorizaciones SAP siguiendo procedimientos definidos, criterios de seguridad y reglas de escalado.
Cuando la incidencia afecta al acceso, resolver rápido no es el único criterio
Una petición sobre usuarios o autorizaciones puede parecer puramente operativa, pero un cambio mal ejecutado puede introducir accesos innecesarios, conservar privilegios obsoletos o generar un nuevo riesgo.
La mesa de ayuda especializada combina atención operativa con conocimiento de seguridad SAP para aplicar las políticas, modelos de roles y reglas SoD definidos para cada entorno.
Gestión diaria de usuarios, roles y autorizaciones
Altas de usuarios
Gestión de incorporaciones y accesos conforme a los procedimientos definidos.
Cambios de acceso
Modificación de roles y autorizaciones cuando cambian funciones o necesidades.
Revocaciones
Retirada de privilegios y accesos que dejan de estar justificados.
Solicitudes de acceso
Gestión y seguimiento de peticiones conforme al circuito establecido.
Incidencias de autorización
Análisis de problemas relacionados con roles, perfiles y autorizaciones SAP.
Revisiones periódicas
Apoyo en revisiones recurrentes de accesos y situaciones que requieren seguimiento.
No toda incidencia debería resolverse con una modificación inmediata
Algunas solicitudes forman parte de la operación habitual. Otras revelan un problema de diseño, una necesidad funcional nueva o un impacto sobre riesgo que requiere un análisis más profundo.
La mesa de ayuda actúa como primer punto especializado para resolver lo que está definido y escalar aquello que necesita consultoría funcional, técnica o de seguridad.
La herramienta también necesita mantenimiento después de implantarse
Cuando el entorno incluye SAP GRC Access Control, el soporte puede cubrir actividades operativas y de mantenimiento dentro del alcance acordado.
Autorizaciones
Gestión de cambios relacionados con usuarios, roles y permisos dentro del modelo definido.
Contraseñas
Soporte a procesos de reseteo y gestión de cuentas cuando forman parte del servicio implantado.
Accesos de emergencia
Gestión operativa de necesidades excepcionales o privilegiadas conforme a los procedimientos establecidos.
Roles
Mantenimiento y modificaciones de roles cuando el cambio entra dentro del alcance operativo definido.
El conocimiento no debería quedarse solo en quien resuelve el ticket
Estandarizar procedimientos y conservar documentación permite que la operación sea más consistente, revisable y sostenible en el tiempo.
Reglas operativas para altas, bajas, cambios, solicitudes e incidencias.
Identificación de quién puede solicitar, aprobar, ejecutar o escalar cada actuación.
Información suficiente para reconstruir las actuaciones realizadas cuando es necesario revisarlas.
Las incidencias recurrentes pueden convertirse en información para revisar o automatizar procesos.
Una urgencia puede necesitar más acceso. No tiene por qué convertirlo en permanente.
Cuando una intervención requiere permisos sensibles o excepcionales, el modelo puede contemplar accesos temporales sujetos a solicitud, aprobación, limitación temporal y revisión posterior.
En escenarios que lo requieren, funcionalidades de APLIRH como la gestión de accesos críticos integrada en SARC pueden apoyar este tipo de intervenciones.
Apoyo a la operación y la trazabilidad
Cuando la gestión diaria empieza a consumir demasiado conocimiento especializado
El soporte especializado permite absorber la operación recurrente sin desvincularla del modelo de seguridad y gobierno.
¿Cuánto esfuerzo dedica hoy tu equipo a gestionar incidencias y accesos SAP?
Cuéntanos cómo gestionáis actualmente solicitudes, usuarios, roles e incidencias y podremos valorar contigo qué alcance de soporte tiene sentido para vuestro entorno.
Hablar con APLIRH →