アクセスおよび認証管理

SAP GRCソリューションでは、許可オブジェクトを管理して、ユーザーがアクセスできるアイテムとデータを制限できます。承認は、SAPシステムの作業区とレポートに関してユーザーがアクセスできるものを制御します。

GRCソリューションにアクセスするには、次のアクセス権が必要です-

ポータル認証
該当するPFCGロール
アクセス制御、プロセス制御、リスク管理のためのPFCGの役割

GRCコンポーネント（AC、PC、およびRM）ごとに、以下にリストされている許可タイプが必要です。

Role Name	Typ	Description	Component
SAP_GRC_FN_BASE	PFCG	Basic role	PC, RM
SAP_GRAC_BASE	PFCG	Basic role(includes SAP_GRC_FN_BASE)	AC
SAP_GRC_NWBC	PFCG	Role to run GRC 10.0 in NWBC	AC, PC, RM
SAP_GRAC_NWBC	PFCG	Role to run simplified NWBC work centers for AC	AC
GRC_Suite	Portal	Portal role to run GRC in 10.0 in portal	AC, PC, RM
SAP_GRC_FN_BUSINESS_USER	PFCG	Common user role	AC^*, PC, RM
SAP_GRC_FN_ALL	PFCG	Power user role; bypasses entity-level authorization for PC and RM	PC, RM
SAP_GRAC_ALL	PFCG	Power user role	AC
SAP_GRC_FN_DISPLAY	PFCG	Display all user role	PC, RM
SAP_GRAC_DISPLAY_ALL	PFCG	Display all user role	AC
SAP_GRAC_SETUP	PFCG	Customizing role (used to maintain configuration in IMG)	AC
SAP_GRC_SPC_CUSTOMIZING	PFCG	Customizing role (used to maintain configuration in IMG)	PC
SAP_GRC_RM_CUSTOMIZING	PFCG	Customizing role (used to maintain configuration in IMG)	RM
SAP_GRAC_RISK_ANALYSIS	PFCG	The role grants the authority to run SoD jobs	AC, PC, RM

ポータルコンポーネントおよびNWBCでの承認

SAP GRC 10.0ソリューションでは、ワークセンターはポータルコンポーネントのPCDロールおよびNWBC（ NetWeaver Business Client ）のPFCGロールで定義されます。作業区は各基本役割で固定されています。ただし、SAPはこれらの役割を提供します。これらの役割は、要件ごとに顧客が変更できます。

サービスマップ内のアプリケーションフォルダおよび下位アプリケーションの場所は、SAP NetWeaver Launchpadアプリケーションによって制御されます。サービスマップはユーザー認証によって制御されるため、ユーザーがアプリケーションを表示するための認証を持っていない場合、NetWeaver Businessクライアントでは非表示になります。

ワークセンター