同意费用 - 职责分离（SOD）

[Chrissap.]

你好,专家,

我来自SAP S4/ABAP/Netweaver Java安全领域的背景，在该领域，我们的用户访问配置的主要部分集中在确保在分配新角色之前检查用户的访问是否隔离职责冲突。

我们将在我们公司实施同意，如果SAP Concur提供了不应分配给个人的角色的框“SOD矩阵”，我会好奇。我穿着了用户管理指南和其他文档，但我找不到它的参考（我可以看出错误的地方，我是新的）。

甚至有担心的责任吗？我肯定可以在这里下降错误的道路，但希望将问题提出给专家指导。

谢谢,
克里斯

[MUNARI_ALEXPERT.]

亲@Chrissap.

我有兴趣了解更多您的疑虑，似乎是一个非常有趣的话题。

From my side I can tell you that within Concur system there are in automatic some segregation of duty, without the need to implement (e.g. an employee that is an expense approver within the system is not able to approve their own expenses reports, or a delegate to an approver is not allowed to approve their own expense), however there are many others.

我想为您的组织联系同意，作为潜在客户，知道它们是否具有特定的建立矩阵，并且不会看到未分享它的原因是不是问题。请告诉我们结果。谢谢你。

[Chrissap.]

谢谢你的反应Alessandro。我可以想到的一个示例方案将是一个员工管理员，他们也具有费用现金提前管理员角色。这个人是否能够创建一个新的员工并授权新员工的现金提升？我非常新兴，所以这种情况可能没有意义，但这是我担心的事情。

[Kevind.]

@Chrissap.你能找到所提到的资源吗？@nancyagfa.还是

此外，在您的实现中，您将分配（如果您还没有）SAP Confur的实施项目管理器。他们可以协助这些类型的问题和应该使用的各种角色。

不过，为了好玩，我可以告诉您，您给出的关于Employee Administrator和Cash Advance Administrator的示例将使用户能够创建新的用户配置文件并向该用户发放现金预付款。

[Nanyagfa.]

在Concor培训页面中，有一个共享：用户管理用户指南，它描述了可以设置的功能，它们控制的是什么以及它们如何限制。它是在学会管理部分的Concur培训工具包中。这可能有助于决定如何设置管理。