SafeERP सॉफ़्टवेयर पैकेज अपडेट: प्राधिकरण पदानुक्रम

मार्च 2019 में, Gazinformservice ने SafeERP 4.6 सॉफ़्टवेयर पैकेज का अद्यतन संस्करण पेश किया। SafeERP उत्पाद का विस्तृत विवरण कंपनी की वेबसाइट पर प्रदान किया गया है ।

SafeERP 4.6 सॉफ्टवेयर पैकेज के नए संस्करण में विश्लेषण के लिए चयनित अनुमति वस्तुओं के लिए प्राधिकरण के पदानुक्रम के निर्माण की एक प्रक्रिया शामिल है।

SAP प्राधिकरण अवधारणा की संरचना और सामान्य अवधारणाओं को याद करें: "प्राधिकरण ऑब्जेक्ट" -> "प्राधिकरण" -> "प्रोफ़ाइल" -> "भूमिका" -> "उपयोगकर्ता खाता"। प्राधिकरण की अवधारणा क्लासिक है, लेकिन वास्तविक कार्यान्वयन अधिक जटिल है:

• कई भूमिकाओं को उपयोगकर्ता को सौंपा जा सकता है;
• एक समग्र भूमिका (समग्र भूमिका) में कई भूमिकाएं शामिल हो सकती हैं;
• एक समग्र प्राधिकरण प्रोफ़ाइल में कई प्रोफाइल (समग्र प्रोफ़ाइल) शामिल हो सकते हैं;
• एक समग्र प्रोफ़ाइल में एक और समग्र प्रोफ़ाइल शामिल हो सकती है;
• उपयोगकर्ता संदर्भ उपयोगकर्ता के अधिकार को प्राप्त कर सकता है।

प्राधिकरण की संभावित संरचना का पदानुक्रम चित्र 1 में प्रस्तुत किया गया है।


चित्रा 1 - एसएपी प्राधिकरण अवधारणा की सामान्य संरचना

प्राधिकरण क्षेत्रों में उपयोगकर्ता के उपयोग के अधिकारों को नियंत्रित करने और एसएपी सिस्टम के कॉन्फ़िगरेशन चेक का विश्लेषण करने के लिए, एक नया प्राधिकरण पदानुक्रम विश्लेषण कार्यक्षमता विकसित की गई है।
उपयोगकर्ता अभिगम अधिकारों को नियंत्रित करने के लिए, विशेषाधिकार के पदानुक्रम के निर्माण की प्रक्रिया SafeERP प्लेटफ़ॉर्म सुरक्षा सॉफ़्टवेयर मॉड्यूल (सभी प्राधिकरण जाँचों के लिए) में शामिल है।

SafeERP प्लेटफ़ॉर्म सिक्योरिटी उत्पाद के हिस्से के रूप में, सभी प्राधिकरण जाँचों के लिए, आप प्राधिकरण क्षेत्रों के लिए उपयोगकर्ता पहुँच अधिकारों को नियंत्रित कर सकते हैं। 0002 "सर्वर स्टार्टअप" (छवि 2) की जाँच के लिए रिपोर्ट निष्पादन का एक उदाहरण दिया गया है:


चित्र 2 - SafeERP प्लेटफ़ॉर्म सुरक्षा सॉफ़्टवेयर मॉड्यूल में डेटा आउटपुट इंटरफ़ेस

प्राधिकरण पदानुक्रमों की सूची का एक उदाहरण चित्र 3 में दिखाया गया है।


चित्र 3 - XLS प्रारूप में प्राधिकरण सूची के पदानुक्रम का प्रारूप

SafeERP कोड सुरक्षा उत्पाद के हिस्से के रूप में, निर्दिष्ट लेनदेन के लिए प्राधिकरण वस्तुओं का सत्यापन कार्यान्वित किया जाता है। कार्य का परिणाम चयनित लेनदेन के लिए प्राधिकरण वस्तुओं की एक सूची है। SUIM लेनदेन के लिए प्राधिकरण ऑब्जेक्ट्स की खोज का एक उदाहरण (चित्र 4):


चित्रा 4 - लेनदेन के लिए प्राधिकरण वस्तुओं

अनुमतियाँ, प्रोफाइल, और भूमिकाओं के बारे में डेटा प्राप्त करने के लिए जिसमें जाँच की गई प्राधिकरण ऑब्जेक्ट शामिल हैं, साथ ही उपयोगकर्ता खातों के बारे में, पदानुक्रम निर्माण प्रक्रिया सक्रिय है। अनुमतियों के पदानुक्रम के साथ एक रिपोर्ट ALV प्रारूप में उत्पन्न होती है या एक एक्सेल फ़ाइल पर अपलोड की जाती है और इसमें उपयोगकर्ताओं और विश्लेषण किए गए प्राधिकरण ऑब्जेक्ट के बीच सभी संबंध होते हैं। एएलवी फॉर्म में प्राधिकरण पदानुक्रमों की सूची का प्रारूप चित्र 5 में दिखाया गया है।


चित्र 5 - ALV फॉर्म में अनुमतियों के पदानुक्रम की सूची प्रारूप

ईआरपी सिस्टम की सुरक्षा के लिए शक्तियों के पृथक्करण की एक प्रणाली (मैट्रिक्स एसओडी, अलगाव का कर्तव्य) एक महत्वपूर्ण स्थिति है। शक्तियों के विभेदन की कार्यान्वित प्रणाली की शुद्धता का नियंत्रण एक जटिल प्रक्रिया है, रिपोर्ट "शक्तियों का पदानुक्रम" इस प्रक्रिया को स्वचालित करने में मदद करेगी।