SAP 权限系统

　　由于公司的业务处理主要由信息技术予以支持，所以IT系统越成熟，对人们工作的影响就越大。因此，各大公司正不断地修改其IT系统。当它们将SAP R/3作业标准软件予以配置时，对业务处理、组织以及IT系统均必须进行相应的更改。类似的更改总是影响SAP R/3的权限概念，若无已定义的结构化程序，则大多数公司将会面临无法发展或不可维护的复杂局面。有些公司拥有数千SAP R/3用户且拥有全球性的组织结构，在这些公司之中，对企业基础结构的更改这一任务有时会让人觉得无从下手，因为这是一个复杂且冗长的过程，这些项目有时甚至要花费几年的时间。为了帮助您通过结构化框架学习SAP R/3权限概念，本书将与您一同分享我们从无数咨询项目之中总结出来的经验和方法；还将为您提供许多关于顾客经常咨询问题的技巧和案例；同时，在对过程、组织和版本升级进行更改之后已对现有SAP R/3权限念概念进行修订。相信这些举措会让您会觉得受益匪浅。

　　萨斯喀—亚历山大·拜尔（Sascha-AlexanderBeyer）自2001年以来一直在IBM业务咨询服务事业部（原普华永道咨询公司）“业务和信息安全”领域工作，是安全方面的专家，在应用程序安全方面尤为擅长。他以SPA门户的第一个合作伙伴为基础，为SAP门户开发一套完整的安全概念，并于2002年年初在活尔多夫（Walldorf）的SAP全局企业中心实施了此安全概念。

第1章 介绍
1.1 本书的关注点
1.2 SAP R/3环境
1.3 复杂的系统架构
1.4 总结
第2章 SAP R/3用户和权限
2.1 初步评论——SAP R/3系统中的安全
2.2 SAP R/3用户
2.3 SAP R/3权限概念
2.4 系统缺省设置
2.5 SAP应用程序中的权限检查
2.6 保护表
2.7 保护报表
2.8 基础安全
2.9 人力资源安全
2.10 4.6版的新特征
2.11 集中用户管理以及全局用户管理员
2.12 SAP技术在权限范围内的历史
2.13 汇总与总结
2.14 权限范围中重要的SAP注释
第3章 内部控制系统中的嵌入
3.1 内部控制系统的必要性
3.2 传输到控制环境
3.3 确定实施
3.4 监控以及审计内部控制系统
第4章 设计权限概念的程序模型
4.1 IBM的阶段模型
4.2 涉及各方
4.3 详细介绍一些重要方面
4.4 工作范围的定义
第5章 实施权限概念的过程模型
5.1 概述
5.2 实离
5.3 测试已实施角色
5.4 配置用户生记录
5.5 上线
5.6 日常操作
5.7 紧急事件概念
5.8 技术细节
第6章 SAP R/3权限概念的审计
6.1 用户信息系统
6.2 审计信息系统
6.3 直接表存取
6.4 补充审计范围
6.5 其他审计工具
第7章 SAP企业门户
7.1 一般方面
7.2 门户组件
7.3 门户和SAP R/3之间的交互
7.4 访问控制和管理
7.5 其他安全控制
第8章 未来发展和方法
8.1 引言
8.2 相关事宜
8.3 现状
附录A 权限对象
附录B SAP注释
附录C 关于作者