SAP GTS'de İletişim Güvenliği

Genel Bakış

SAP GTS ile yeterince uzun süre çalışırsanız bu model tekrar tekrar ortaya çıkar. 'SAP GTS'de İletişim Güvenliği' dediğimde konfigürasyonla başlamıyorum. Sürecin desteklemesi gereken iş kararıyla başlıyorum. Güvenlik kılavuzu, kullanıcı yönetimi, kullanıcı verileri senkronizasyonu, SSO, yetkilendirmeler, ağ ve iletişim güvenliği, gizlilik, kişisel verilerin silinmesi, günlük kaydı, izleme ve yaşam döngüsü yönetimini kapsar.

Bu konu neden önemli?

Güvenlik kılavuzu, kullanıcı yönetimi, kullanıcı verileri senkronizasyonu, SSO, yetkilendirmeler, ağ ve iletişim güvenliği, gizlilik, kişisel verilerin silinmesi, günlük kaydı, izleme ve yaşam döngüsü yönetimini kapsar. Bu bir ürün listesi gibi görünebilir ancak pratik mesaj daha güçlüdür: iletişim kanalları ve hedefleri bir yan faaliyet değildir. Ekiplerin iş belgelerini oluşturma, inceleme, yayınlama ve izleme biçimini değiştirir. Sınır ötesi operasyonlarda küçük ticari hatalar sıklıkla pahalı süreç gecikmelerine neden olur.

Belgeler bizi neye yönlendiriyor?

Belgeler bize işleri aşırı karmaşık hale getirmemizi söylemiyor. Bize süreç tasarımına saygı duymamızı söylüyor. Kullanıcı kılavuzu ayrıca sistem izleme, arka planda işleme, mesaj işleme, senkronizasyon ve teknik kontrolleri de içerir. Basit bir ifadeyle ağ güvenliği. Bu nedenle proje ekiplerine işlemi tek başına tasarlamamalarını söylüyorum. Ayrıca net ana verilere, yetkilere, istisna sıralarına ve işletmenin ne sıklıkta müdahale etmesi gerektiğine dair gerçekçi bir görünüme de ihtiyacınız var.

Gerçek bir projede buna nasıl yaklaşırdım

Tetikleyici belgeyi, kontrol sonucunu, istisna yolunu ve izleme yöntemini tek sayfada eşlerdim. Daha sonra bu tasarımı gerçek kullanıcılarla doğrulardım. Bu kulağa basit geliyor ama çoğu zaman en iyi içgörülerin ortaya çıktığı yer burasıdır. Uygulamada teknik sertleşme önemlidir. Deneyimlerime göre ekipler operasyonları, yönetimi ve teknik kurulumu tek bir görüşme olarak ele aldıklarında en fazla değeri burada elde ediyorlar.

Hızlı çıkarımlar

• iletişim kanalları ve hedefleri
• ağ güvenliği
• teknik güçlendirme konuları