Mal Hareketleri Yetkilendirme Genişletmesi
Yetkiyi hareket türü ve deponun ötesine taşıyın; giriş ve çıkışı ayrı ayrı kontrol edin.
Hangi sorunu çözer?
Standart SAP yetkilendirmesi hareket türü ve depo bazında çalışıyor ama hareket yönünü (giriş/çıkış) ayırt etmiyor; aynı kullanıcı hem giriş hem çıkış yapabiliyor ve istenmeyen yetki açıkları doğuyor.
Çözüm nasıl çalışır?
Conforcus'un yetkilendirme genişletmesi, standart hareket türü ve depo yetkisine ek olarak hareket yönüne göre yetkilendirme katmanı ekler. Kullanıcılar yalnızca yetkili oldukları yönde hareket yapabilir.
Uygulamada neler değişir?
Ek kontrol, mal hareketi kaydedilirken devreye girer. Sistem, hareket türü ve depo için yapılan standart yetki kontrolüne ek olarak hareketin yönünü, yani giriş mi çıkış mı olduğunu değerlendirir ve kullanıcının o yönde yetkili olup olmadığını denetler. Yetkili olmadığı yönde kayıt yapmak isteyen kullanıcı işlemi tamamlayamaz; hareket türü ve depo yetkisi tam olsa bile yön yetkisi yoksa hareket kaydedilemez. Yön kontrolü MM yetkilendirme nesneleriyle entegre çalıştığı için yön yetkisi de diğer yetkiler gibi roller üzerinden kullanıcılara verilir.
Depo müdürü görev dağılımını sistemde karşılığı olan bir kurala bağlar: mal kabul yapan ekip yalnızca giriş, malzeme çıkışı yapan ekip yalnızca çıkış yönünde yetkilendirilebilir. Aynı kişinin hem giriş hem çıkış yapabilmesi kendiliğinden oluşan bir durum olmaktan çıkar, bilinçli verilen bir yetkiye dönüşür. Yetki açığı, rol tanımına bakılarak görülebilir ve kapatılabilir. İç denetim ve SAP yetkilendirme ekipleri, görevler ayrılığı (SoD) incelemesinde stok hareketlerini kimin hangi yönde yetkili olduğu üzerinden değerlendirebilir.
Kazanımlar
- Yetki açıkları kapanır, giriş ve çıkış ayrı kontrol edilir
- Kullanıcılar yalnızca yetkili yönde hareket yapabilir
- Görevler ayrılığı (SoD) stok hareketlerinde güçlenir
SAP'ta nereye oturur
MM yetkilendirme nesneleriyle entegre; standart hareket türü/depo kontrolüne hareket yönü bazlı ek yetki kontrolü kullanılır.
Kimler için: Lojistik/Depo Müdürü, İç Denetim, SAP Yetkilendirme/Güvenlik
Sık sorulan sorular
Standart SAP yetkilendirmesi neden yetmiyor; bu çözüm tam olarak neyi ekliyor?
Standart yetkilendirme hareket türü ve depo bazında çalışır; hareketin giriş mi çıkış mı olduğunu ayırt etmez. Çözüm bu kontrolün üzerine hareket yönüne göre ek bir yetki katmanı ekler. Mevcut hareket türü ve depo yetkileri geçerliliğini korur; yön kontrolü onların yerine geçmez, onlara eklenir.
Yetkisi olmayan yönde hareket yapmak isteyen kullanıcı ne görüyor?
Kayıt tamamlanmaz; kullanıcı o yönde hareket yapma yetkisinin bulunmadığını bildiren bir yetki mesajı alır. Hareketin gerçekten yapılması gerekiyorsa çözüm, yön yetkisinin ilgili role tanımlanmasıdır. Bu da şirketin mevcut yetki talep ve onay süreci üzerinden yürür.
Yön yetkisi nasıl tanımlanıyor; görevler ayrılığına (SoD) katkısı ne?
Yön kontrolü MM yetkilendirme nesneleriyle entegre olduğu için yön yetkisi roller üzerinden, SAP yetkilendirme ekibi tarafından verilir. Hangi rolün hangi yönde yetkili olacağı kurulumda depo yönetimi ve iç denetimle birlikte belirlenir. Giriş ve çıkış ayrı ayrı kontrol edildiğinden stok hareketlerinde görevler ayrılığı güçlenir.