SAPLand — Мир решений SAP, страница 28

Поляков Александр Михайлович

Апрельские обновления безопасности SAP и продолжение об отсутствии проверок авторизации

Несколько слов об обновлении по безопасности от SAP за апрель 2012 года, с небольшой задержкой. Данный набор обновлений закрывает множество уязвимостей в продуктах SAP, 4 из которых было обнаружено сторонними исследователями. В сегодняшней заметке я расскажу подробнее об обнаруженных уязвимостях, а также продолжу тему уязвимостей отсутствия проверки авторизации.

16.05.2012

3781 2

Сергей Иванов

17.04.2012

27294 2 8

Мартынов Дмитрий Евгеньевич

Ах любопытство это пытка

Недавно опубликованный анонс вызывает у некоторых людей раздражение. Почему я не раскрываю сути новой методологии и при этом бравирую непонятными терминами ? Почему я так гадко поступаю ? На этот вопрос у меня есть полноценный ответ:

Во первых

11.04.2012

2316

Фрэнк Рэмбо

Управление экстренным доступом как централизованный и доступный для аудита процесс в используемой среде SAP

Решение SAP BusinessObjects Access Control 10.0 обеспечивает централизованную обработку процессов управления доступом на основе особой ситуации, которые в традиционных системах выполняются разрозненно. До выхода этой системы администраторы выполняли ведение присвоения пользователя "Firefighter", владельца и руководителя в каждой системе локально, а пользователи бизнес-процессов инициировали в этих системах сессии пользователя "Firefighter". В версии 10.0 процесс ведения и инициализации сессий пользователя "Firefighter" выполняется на платформе SAP BusinessObjects GRC. Помимо этого в рамках нового потока операций предоставляется контролируемый процесс для подтверждения проверки руководителями новых консолидированных отчетов по журналам после операций пользователя "Firefighter". Автор показывает дополнительные возможности отчетов по журналам, благодаря которым деятельность пользователя "Firefighter" можно отслеживать более тщательно. В статье даны инструкции по работе с новыми функциями версии 10.0, которые значительно расширяют возможности процесса управления экстренным доступом.

31.03.2012

6143 1 1

Дублин Александр Борисович

Беда, коль пироги начнет печи SAP-ожник

Система SAP ERP в целом обладает огромным потенциалом. .... НО, УВЫ: подавляющее большинство как внешних, так и внутренних SAP-консультантов находятся практически в полном неведении об этих возможностях системы и настройках, их реализующих!

28.03.2012

4407 17 3

Поляков Александр Михайлович

Мартовские обновления безопасности SAP и уязвимости отсутствия авторизации

Компания SAP выпустила ежемесячный набор обновлений безопасности за март 2012 года. Данный набор обновлений закрывает множество уязвимостей в продуктах SAP. В общей сложности было исправлено более 40 различных уязвимостей, 7 из которых было обнаружено сторонними исследователями, в том числе и сотрудниками нашей компании.

В сегодняшней заметке я расскажу подробнее об обнаруженных уязвимостях и о том, какие риски несут эти уязвимости.

26.03.2012

4119 2

Мартынов Дмитрий Евгеньевич

Сколько стоит консалтинговая компания ?

Стандартные методы оценки стоимости не подойдут. Например, баланс прекрасно подходит для понимания оборотного бизнеса, но абсолютно не годен для проектных компаний. Так что коэффициенты типа "Эффективность собственного капитала", похоже, не уместны.

20.03.2012

2275

Группа авторов

Бюджетирование как «гамлетовская» проблема. Третий цикл статей "Внедрение ERP и решение проблем бизнеса". Статья вторая

В статье предлагается отказаться от подхода, основанного на логике «мира затрат», и бюджетирование рассматривается, как один из инструментов финансовой политики, обеспечивающей возможность принятия управленческих решений, непосредственно влияющих на финансовые показатели деятельности компании.

06.03.2012

7343 1 3

Дублин Александр Борисович

Эффективность использования количественных договоров

Пост в колонке посвящён анализу связи «локальной» оптимизации бизнес-процесса закупок с динамикой финансовых показателей деятельности компании: проход, инвестиции, операционные затраты

06.03.2012

3137 1

Поляков Александр Михайлович

Обзор последних изменений в стандарте базопасности SAP

Хорошая новость для сообщества пользователей SAP: вышло обновление документа "Безопасная настройка сервера приложений SAP NetWeaver ABAP" до версии 1.2. Я надеюсь, что этот документ будет использоваться на практике в качестве стандарта де-факто по безопасной конфигурации SAP NetWeaver ABAP. Давайте посмотрим, какие новшества появились в новой версии.

02.03.2012

7679 20 2

Александр Неловкин

Практические рекомендации по поиску user-exit-ов (пользовательских расширений) в стандартном коде

Как консультантам, так и разработчикам системы SAP приходится сталкиваться с необходимостью расширить стандартную функциональность системы. Одним из путей расширения функциональности является использование пользовательских расширений (USER-EXIT). Вопросу поиска таких расширений в стандартных приложениях SAP посвящена данная статья.

02.03.2012

28852 36

Мартынов Дмитрий Евгеньевич

Для чайников

С прошлого года у меня появилось новое направление "Статьи для чайников". Такие статьи появились из моих попыток ответить в постах: комментарий оказывался слишком длинным и приходилось писать статью. Первой чайной стала статья "ERP и CRM с открытой бизнес-логикой"

25.02.2012

5077

Уильям Ньюман

Оптимизация экономической эффективности процессов управления аудитом с помощью решений SAP

В стремлении снизить затратность процессов внутреннего аудита по трудовым и финансовым ресурсам организации неизменно сталкиваются с серьезными трудностями. Автор предлагает способ управления ресурсами, графиками, задачами и операциями по корректировке для программ внутреннего аудита с помощью функциональности для управления аудитом в SAP NetWeaver.

09.01.2012

3271

Мари Херскайнен

Обеспечение качества библиотеки разделения полномочий

В статье рассматриваются способы полноценного вовлечения пользователей SAP-системы и сообщества ответственных за утверждение в процесс проверки правил рисков по разделению полномочий (SoD).

09.01.2012

6035

Поль Овигель

Расширение возможностей при создании отчетов по затратам по обороту посредством функциональных сфер

В статье рассматривается формирование отчетности по методу затрат по обороту, а так же отличия в случае использования метода учета затрат по периоду. Приведены шаги для определения и подстановки функциональных сфер в целях упрощения процедуры создания отчетов по затратам по обороту. Изучены преимущества ведения данной отчетности с применением функциональных сфер, а так же представлен обзор отличий приведенного метода формирования отчетности по затратам по обороту от других методов создания отчетов, более распространенных в SAP-системе таких как учет общих затрат ( учет результатов (CO-PA)) и отчетность по МВЗ.

09.01.2012

8288

Дублин Александр Борисович

Варварство специализма

Растёт число и сложность структурных (функциональных) компонент внедряемых ERP систем. Вендоры из лучших побуждений непрерывно расширяют возможности системы, а внедрнецы по любому поводу предпочитают «сочинение» дополнительного программного кода использованию стандартной (но неведомой их консультантам!) функциональности. Однако чем более функциональна информационная система (ERP система), встраиваемая в процесс управления, тем взаимодействие с ней сложнее и «запутанней» и растёт неопределённость реакции всей системы управления на локальное возмущение.

29.12.2011

4379 8

Дублин Александр Борисович

19.12.2011

3513

Фрэнк Рэмбо

Обзор новой гармонизированной версии 10.0 решений SAP BusinessObjects GRC

В статье рассматриваются ключевые улучшения в версии решений SAP BusinessObjects GRC 10.0. Сюда относится существенное упрощение системной архитектуры благодаря перепроектированию приложения SAP BusinessObjects Access Control в ABAP-стеке, гармонизация по всем уровням от стиля пользовательского интерфейса до моделей данных и даже более тесная интеграция компонентов по многим новым функциям.

16.12.2011

4643

Кис ван

Создание отчетов по НДС на основе кредиторской задолженности с помощью расширенной таблицы BKPF в SAP-системе

Статья посвящена подготовке отчетов по срокам уплаты налога на добавленную стоимость (НДС) в целях обеспечения соответствия европейским законодательным требованиям.

13.12.2011

5823 1

Сомия Мишра

06.12.2011

6032 2

Курсы и тренинги

Логистика

Академии для стажеров

Администрирование

Администрирование