Cuando el entorno cambia, el modelo de acceso también tiene que hacerlo
Acompañamos cambios técnicos, funcionales y organizativos que afectan a roles, autorizaciones, accesos y riesgos SAP, analizando su impacto antes de trasladarlos al entorno operativo.
Hay cambios que no deberían resolverse como una incidencia más
Una nueva necesidad de negocio, una migración, una reestructuración organizativa o una modificación relevante del modelo de roles puede afectar a más elementos de los que aparecen en la solicitud inicial.
En estos casos no basta con ejecutar el cambio: hay que entender su impacto funcional y técnico, revisar el riesgo asociado y decidir cómo incorporarlo sin generar nuevas inconsistencias en el modelo de acceso.
Cambios distintos. Una misma necesidad de mantener la coherencia del modelo.
El alcance se adapta a la situación concreta y a su impacto sobre seguridad, autorizaciones y operación SAP.
Migraciones y upgrades
Revisión del impacto que una evolución del entorno puede tener sobre roles, autorizaciones, riesgos y procedimientos de acceso.
Cambios organizativos
Adaptación de accesos cuando cambian posiciones, funciones, responsabilidades o estructuras organizativas.
Evolución del modelo de roles
Análisis y adaptación de funciones, roles y autorizaciones cuando aparecen nuevos requerimientos o cambia el proceso.
Riesgos y accesos críticos
Evaluación de nuevas necesidades que pueden generar conflictos SoD, accesos sensibles o excepciones al modelo.
Evolución de SAP GRC
Ajustes funcionales y técnicos sobre procesos, configuraciones y componentes de Access Control dentro del alcance acordado.
Remediaciones y auditoría
Análisis técnico-funcional de hallazgos que requieren modificar roles, accesos, procedimientos o controles.
Entender qué necesita el negocio y cómo trasladarlo correctamente a SAP
Un cambio de autorizaciones necesita conectar la necesidad funcional con la realidad técnica del sistema.
Qué necesita cambiar
Analizamos la función, el proceso, la responsabilidad y la necesidad de negocio que origina el cambio.
Esto permite definir qué resultado necesita la organización antes de decidir cómo modificar el modelo técnico.
Cómo trasladarlo a SAP
Evaluamos roles, perfiles, transacciones, objetos de autorización, parámetros organizativos y dependencias técnicas afectadas.
El diseño técnico se valida contra los criterios de seguridad y riesgo antes de su incorporación al modelo operativo.
Que un cambio sea necesario no significa que cualquier forma de aplicarlo sea correcta
Antes de modificar el modelo evaluamos qué usuarios, roles, autorizaciones o controles pueden verse afectados y qué riesgo introduce la nueva situación.
El objetivo es detectar incompatibilidades y dependencias mientras todavía existe margen para ajustar la solución.
De la necesidad al modelo operativo
Cada intervención se adapta a su alcance, pero mantiene una lógica común de análisis, diseño, validación e implantación.
Entender
Identificamos la necesidad, el contexto y los elementos del modelo que pueden verse afectados.
Analizar
Evaluamos impacto funcional, técnico y de riesgo antes de definir la solución.
Diseñar
Definimos los cambios necesarios sobre roles, autorizaciones, procesos o configuración.
Validar
Contrastamos el resultado mediante las pruebas y controles adecuados al alcance del cambio.
Implantar
Aplicamos el cambio, documentamos la solución y facilitamos su incorporación a la operación.
Una transformación técnica también puede cambiar el mapa de accesos
Migraciones, upgrades y nuevas funcionalidades pueden introducir cambios en transacciones, autorizaciones, procesos o roles que necesitan revisarse desde la perspectiva de seguridad.
Acompañamos el análisis y adaptación del modelo para evitar trasladar decisiones históricas sin comprobar si siguen respondiendo al nuevo escenario.
El diseño termina cuando sabemos que puede funcionar
En función del proyecto, el cambio puede requerir diferentes niveles de validación antes de trasladarse a la operación.
Validación funcional
Comprobamos que la solución responde a la necesidad y a los procesos que originaron el cambio.
Validación técnica
Verificamos roles, autorizaciones, parámetros y configuraciones afectadas antes de consolidar el cambio.
Validación de riesgo
Revisamos posibles conflictos SoD o accesos críticos cuando el cambio afecta al modelo de autorizaciones.
Un cambio bien diseñado también tiene que poder mantenerse cuando termina el proyecto
Documentamos configuraciones, decisiones y procedimientos relevantes para que el nuevo escenario pueda incorporarse al soporte y mantenerse de forma coherente.
La transferencia funcional y técnica reduce la dependencia del conocimiento individual y facilita que la operación posterior siga los criterios establecidos durante el cambio.
La herramienta depende del problema que haya que resolver
Las soluciones de APLIRH SUITE pueden apoyar diferentes fases del análisis, diseño, validación y aplicación de cambios.
SFS
Apoya la construcción, reingeniería y remediación del modelo cuando el cambio afecta a funciones y roles.
SARC
Permite contrastar cambios sobre usuarios, roles y asignaciones frente a la matriz de riesgos.
AAM
Traslada el modelo a la gestión de accesos mediante la relación entre usuarios, posiciones y roles.
Cuando el cambio necesita algo más que ejecutar una petición
Hay situaciones en las que modificar directamente el sistema puede trasladar el problema en lugar de resolverlo.
¿Tienes un cambio que puede afectar al modelo de accesos SAP?
Cuéntanos qué necesitas modificar y podremos valorar contigo su impacto funcional, técnico y de riesgo antes de trasladarlo a la operación.
Hablar con APLIRH →