Qui contrôle un système SAP à la main vérifie les tables, les rôles, les paramètres et les écritures une à une. Cela prend du temps. On s’en tient donc le plus souvent à des échantillons, et le budget d’audit décide de la part du système que quelqu’un a réellement vue.
ISPICIO_S contrôle tous les utilisateurs, rôles, paramètres et écritures au regard de votre référentiel de règles et expose le résultat ligne par ligne. ISPICIO_X va chercher gratuitement les données là où vous n’avez pas d’accès. Une licence par auditeur, quel que soit le nombre de systèmes et d’utilisateurs SAP.
Le problème
Personne ne contrôle un extrait par conviction. L’échantillon est la réponse à un effort qu’aucun budget ne couvre. Avec un logiciel qui lit tout le système, la raison disparaît.
De l’échantillon à l’analyse exhaustive
Chaque point est un utilisateur. À la main, on en contrôle quelques-uns. ISPICIO_S les contrôle tous, au regard de toutes les règles, et montre où il y a des occurrences.
Voilà jusqu’où va un contrôle à la main : quelques utilisateurs, quelques rôles, une poignée de transactions, choisis selon l’expérience et le temps disponible. Tout le reste reste une hypothèse. Non pas parce que cela n’intéresse personne, mais parce que personne ne le paie.
ISPICIO_S lit les tables du système et contrôle chaque utilisateur et chaque rôle au regard de chaque règle choisie. S’y ajoutent les paramètres système, les écritures de la période, l’utilisation des transactions et les modifications du standard SAP. Le nombre d’utilisateurs du système ne joue aucun rôle, ni pour l’effort de l’auditeur ni pour le prix.
Une ligne par règle, derrière elle le nombre d’occurrences et chaque utilisateur ou chaque rôle. Ce qui ressort est prouvé, pas estimé. Et sans occurrence, l’affirmation est tout aussi prouvée : tout contrôlé, rien trouvé.
Deux programmes. Un fichier.
Le chemin des données comporte une frontière entre l’entreprise auditée et l’auditeur. ISPICIO_X travaille à gauche, gratuitement. ISPICIO_S travaille à droite, avec une licence par auditeur. Entre les deux voyage un fichier.
Voie 1
Si l’auditeur dispose lui-même d’un accès RFC, ISPICIO_S se connecte directement au système SAP et lit les tables. ISPICIO_X n’est pas nécessaire. C’est aussi ainsi que travaille l’équipe SAP Basis qui contrôle son propre système.
Voie 2
L’équipe SAP Basis de l’entreprise auditée extrait avec ISPICIO_X, gratuit : accès en lecture, jeux de tables prédéfinis, sur demande la nuit selon un planning. Le fichier part chez l’auditeur, qui l’ouvre dans ISPICIO_S.
Voie 3
L’auditeur enregistre l’analyse terminée sous forme de fichier. L’entreprise auditée l’ouvre dans ISPICIO_X, gratuit, et génère elle-même les mêmes rapports. Le résultat est traçable des deux côtés de la frontière.
Trois engagements
La licence d’ISPICIO_S appartient à la personne qui contrôle, pas au système SAP. Un auditeur analyse avec elle autant de systèmes et d’utilisateurs SAP qu’il en contrôle. Le prix reste le même. ISPICIO_X ne coûte rien, pour personne.
ISPICIO_S contrôle tous les utilisateurs ou tous les rôles au regard de chaque règle choisie, plus les paramètres système, les écritures, l’utilisation et les modifications du standard SAP. Le résultat est une ligne par règle avec le nombre d’occurrences, dépliable jusqu’à l’utilisateur individuel.
Chaque extraction de données laisse un journal avec le nombre de lignes par table. Chaque analyse est un fichier qui peut être rouvert, y compris avec ISPICIO_X, gratuit. Chaque rapport indique la règle, l’auteur et la date.
Cinq domaines de contrôle
Quelles autorisations sont critiques, quelles combinaisons constituent un conflit et quels paramètres s’appliquent, c’est vous qui le définissez. Les périmètres de contrôle se regroupent en Control Sets ; une équipe partage règles et modèles de rapport et contrôle partout de la même façon. Les développements spécifiques, vous les contrôlez ad hoc, sans créer de règle.
Lors de l’audit
Le résultat d’une analyse n’est pas un résumé, mais une liste : une ligne par règle, derrière elle chaque utilisateur, chaque rôle, chaque pièce. Ce que l’auditeur montre, l’entreprise auditée peut l’ouvrir elle-même avec ISPICIO_X.
Définition des règles, rapport synthétique avec les dix premiers utilisateurs par règle, rapport détaillé avec tous, tableau croisé utilisateur, autorisation et utilisation, un rapport par périmètre de contrôle. Chacun avec auteur, entreprise et date.
Toutes les autorisations par utilisateur en table plate pour les tableaux croisés dynamiques, rôles, chaque vue du Result Explorer, écritures pour la suite du contrôle.
L’analyse enregistrée s’ouvre dans ISPICIO_S et dans ISPICIO_X, gratuit. L’entreprise auditée génère elle-même les mêmes rapports.
Pour chaque extraction de données, un journal avec le nombre de lignes par table, pour le rapprochement avec le système SAP. Les noms d’utilisateur peuvent être remplacés par des initiales ou des numéros avant l’export.
Prérequis
Deux programmes Windows, un accès RFC en lecture. Pas de serveur, pas de base de données, pas de cloud. Les données restent sur l’ordinateur qui les lit.
Prochaine étape
Commencez aujourd’hui : ISPICIO_X va chercher les tables, gratuitement. Notre service commercial envoie la clé pour ISPICIO_S, valable 14 jours.
