Oprávnění: Úvod

Formálních a nudných textů čteme dnes a denně mnoho. Snadno unaví oči i mysl. Dovolte nám proto, abychom Vám témata bezpečnosti SAP představili v trošku odlehčené formě na našem týmu expertů. Formou odlehčených postav naší fiktivní firmy si ukážeme, že bezpečnost SAP je týmový sport, kdy všichni zúčastnění musí tahat za jeden provaz, a společnými silami to jde mnohem lépe.

Jako první se prosím seznamte s paní Novákovou. Paní Nováková je fakturantka. Jejím úkolem je posílat zákazníkům faktury za služby její společnosti. Díky paní Novákové její firma dostává zaplaceno za svoje služby a je tedy pro celý tým naprosto klíčová. Paní Nováková je totiž uživatel.

Paní Nováková k přípravě svých faktur potřebuje opakovaně spouštět v systému svůj program. Její program obsahuje funkce, které pro daného zákazníka a danou fakturu najde všechny informace a uloží je do souboru PDF. Dokument pak odešle a zanedlouho na firemní účet přijdou peníze.

Program paní Novákové napsal její kolega, pan Mašek. Pan Mašek je vývojář a svými programy pomáhá uživatelům ve firmě pracovat efektivněji. Pan Mašek už napsal spousty programů, takže ví, kde najde pro svoje programy data, jak je má uživatelům zobrazit, nebo jak si má data od uživatelů vyžádat zpět. Jeden z úkolů pana Maška je ale obtížnější – programy zabezpečit dostatečně na to, aby je nemohl spouštět jen tak někdo, ale zároveň je nezabezpečit tak moc, protože pak by programy nemohl spouštět ani ten, kdo je skutečně potřebuje.

Pan Mašek proto musí pravidelně spolupracovat s kolegyní Hradeckou. Slečna Hradecká je administrátorka oprávnění. Je zodpovědná za přípravu oprávnění – rolí, které popisují, jaké aktivity mohou uživatelé systému provádět. Slečna Hradecká má přehled o potřebách uživatelů – jakou práci mají v systému vykonávat – a zároveň o programech a transakcích, které k tomu budou potřebovat. Připravuje role, které uživatelům, kterým budou v budoucnu přiřazeny, umožní spouštět programy, které potřebují ke své práci. Slečna Hradecká je v podobné pozici jako pan Mašek. Musí připravit svým uživatelům oprávnění, které jsou dostatečné, aby uživatelé měli k dispozici, vše co potřebují, ale zároveň jich neměli příliš. Každý má totiž v systému své úkoly a neměl by zasahovat do úkolů ostatních uživatelů. Na to přísným pohledem dohlíží kolega slečny Hradecké, pan Coufal.

Pan Coufal je auditor. Pan Coufal má rád pravidla a rád kontroluje jejich dodržování. V oblasti oprávnění vyznává jednouché pravidlo – každý uživatel musí být autorizován spouštět programy, které potřebuje ke své práci, ale žádné jiné.

Občas se stane, že ne každý uživatel má vše, co ke své práci potřebuje. Občas se vyskytne nějaká chybka, kterou je potřeba opravit. Mohou se také změnit podmínky a práce i uživatelé se musí přizpůsobit. Tady vstupuje do hry paní Beránková. Když něco nefunguje, všichni vědí, že nejrychlejší bude zvednout telefon nebo napsat krátký email a paní Beránková už to zařídí. Paní Beránková je naše specialistka podpory. Sama opraví jednodušší problémy a u těch náročnějším vždycky ví, na koho se obrátit.

Za takhle sehraný tým je rád pan Syrovátko. Pan Syrovátko je manažer. Denně hovoří se zákazníky firmy a hledá způsoby, jak by jeho tým mohl zákazníkům pomáhat ještě lépe. Úkoly pana Syrovátka jsou na straně zákazníka i jeho vlastního týmu a plně ho zaměstnávají. Pan Syrovátko potřebuje mít přehled o tom, jak pracuje jeho tým, aniž by své kolegy musel neustále kontrolovat. Potřebuje mít spokojený a kompetentní tým, protože to je hlavní konkurenční výhoda jeho společnosti.

Nyní znáte všechny naše hlavní protagonisty. V následujícím příspěvku vysvětlíme, o které technické oblasti se naši hrdinové starají, co k tomu potřebují a jak jim můžeme pomoci.