同意费用 - 职责分离（SOD）

[chrissap]

你好专家，

我来自SAP S4 / ABAP / NetWeaver Java安全空间中的背景，其中我们提供的用户访问的主要部分专注于确保在分配新角色之前检查用户的访问，以查找职责的分离冲突。

我们将在我们的公司实现Concur，我很好奇SAP Concur是否提供了一个不应该分配给个人的角色“SoD Matrix”。我搜索了用户管理指南和其他文档，但我找不到它的参考(我可能在错误的地方，我是新来的)．

这是Concur角色需要担心的问题吗?我可能在这里走错了路，但我想向专家提出问题以寻求指导。

谢谢，
克里斯

[Munari_alEXPert]

亲爱的@chrissap

我有兴趣了解更多您的疑虑，似乎是一个非常有趣的话题。

从我身边我可以告诉你,在同意系统有自动隔离的义务,而不需要实现(例如,一个员工这是一个体制内的费用批准者不能批准自己的费用报告,或代表一个审批人不允许批准自己的费用),然而，还有许多其他的。

我想，对于您的组织来说，作为潜在客户联系Concur，了解他们是否有特定的建立矩阵，并且找不到不分享它的理由，这不会是一个问题。请让我们知道结果。谢谢你！

[chrissap]

感谢你的回复，Alessandro。我能想到的一个示例场景是具有Expense Cash Advance Administrator角色的Employee Administrator。这个人能够创建一个新员工并授权给新员工预付现金吗?我是Concur的新手，所以这种情况可能没有意义，但我担心的正是这样的事情。

[Nancyagfa]

在Concur Training页面中，有一个“共享:用户管理”用户指南，描述了可以设置的功能、它们控制的内容以及如何限制这些功能。在Concur培训工具包的“学会管理”部分。这可能有助于决定如何设置管理。