SAP GTS için Güvenlik Yaşam Döngüsü Yönetimi

Genel Bakış

SAP GTS ile yeterince uzun süre çalışırsanız bu model tekrar tekrar ortaya çıkar. 'SAP GTS için Güvenlik Yaşam Döngüsü Yönetimi'ni düşündüğümde konfigürasyonla başlamıyorum. Sürecin desteklemesi gereken iş kararıyla başlıyorum. Güvenlik kılavuzu, kullanıcı yönetimi, kullanıcı verileri senkronizasyonu, SSO, yetkilendirmeler, ağ ve iletişim güvenliği, gizlilik, kişisel verilerin silinmesi, günlük kaydı, izleme ve yaşam döngüsü yönetimini kapsar.

Bu konu neden önemli?

Güvenlik kılavuzu, kullanıcı yönetimi, kullanıcı verileri senkronizasyonu, SSO, yetkilendirmeler, ağ ve iletişim güvenliği, gizlilik, kişisel verilerin silinmesi, günlük kaydı, izleme ve yaşam döngüsü yönetimini kapsar. Bu bir ürün listesi gibi görünebilir ancak pratik mesaj daha güçlüdür: güvenlik hizmetleri ve yaşam döngüsü görevleri bir yan faaliyet değildir. Ekiplerin iş belgelerini oluşturma, inceleme, yayınlama ve izleme biçimini değiştirir. Sınır ötesi operasyonlarda küçük ticari hatalar sıklıkla pahalı süreç gecikmelerine neden olur.

Belgeler bizi neye yönlendiriyor?

Resmi belgeler burada faydalıdır çünkü bize tek bir kontrol noktasının arkasında ne kadar çok sürecin yer aldığını hatırlatır. Kullanıcı kılavuzu ayrıca sistem izleme, arka planda işleme, mesaj işleme, senkronizasyon ve teknik kontrolleri de içerir. Basit bir ifadeyle, tek seferlik kurulum değil sürekli kontroller. Bu nedenle proje ekiplerine işlemi tek başına tasarlamamalarını söylüyorum. Ayrıca net ana verilere, yetkilere, istisna sıralarına ve işletmenin ne sıklıkta müdahale etmesi gerektiğine dair gerçekçi bir görünüme de ihtiyacınız var.

Gerçek bir projede buna nasıl yaklaşırdım

Tetikleyici belgeyi, kontrol sonucunu, istisna yolunu ve izleme yöntemini tek sayfada eşlerdim. Daha sonra bu tasarımı gerçek kullanıcılarla doğrulardım. Bu kulağa basit geliyor ama çoğu zaman en iyi içgörülerin ortaya çıktığı yer burasıdır. Uygulamada yöneticilerin rutinlere ihtiyacı vardır. Buradaki en iyi tasarımlar nadiren en gösterişli olanlardır. Baskı altında anlaşılır kalanlar onlardır.

Hızlı çıkarımlar

• güvenlik hizmetleri ve yaşam döngüsü görevleri
• tek seferlik kurulum değil sürekli kontroller
• yöneticilerin rutinlere ihtiyacı var