국방 안보 관련 역할 및 권한 소개

RADS는 "D&S에 대한 역할 및 권한"에 대해 짧습니다. RADS는 편성 요소 구조 및 기타 D&S 비즈니스 오브젝트에 대한 추가 기능으로 SAP Authorization 개념을 확장합니다. RADS의 컨텐트는 SAP와 협력하여 DEIG의 보안 작업 그룹에 의해 정의됩니다. 이는 진행 중인 프로세스입니다. D&S 고객의 피드백에 따라 요구사항을 점검, 수정 및 확장합니다.

방위 프로젝트의 기능 및 조직 범위에 따라, 적용되는 프로세스가 핵심 ERP처럼 동작하거나 산업별로 다를 수 있습니다. D&S에 대한 역할 및 권한을 사용하여 산업별 프로세스를 관리하고 보호할 수 있습니다.

• RADS는 특정 기술 또는 별도의 제품이아니라 D&S 솔루션의 필수적인 부분입니다.

  (컨텍스트 기반 구조 권한과 같은 비방위 보안 기능을 재사용하고 확장하지만)

• RADS는 모든 SAP 솔루션에 대한 포괄적인 보안 개념이아니며, 특히 D&S용으로 설계되었습니다.

  (DCL과 같은 포괄적인 개념을 재사용하고 제품과 같은 중요한 비방위 오브젝트를 통합함)

• RADS는 보안 데이터 교환 또는 침입 보호와 같은 외부 요구 사항을 해결하지않습니다.

  (이러한 주제는 보안 작업 그룹에서 논의되지만)

이러한 요점을 이해하면 SAP 에코시스템 내에서 RADS의 역할과 제한사항을 더 명확하게 파악할 수 있습니다.

분리에 따른 통합

RADS는 격리된 엔티티가 아니라 SAP D&S 솔루션의 긴밀하게 통합된 부분입니다.

D&S에 맞게 조정됨

RADS는 D&S 환경의 보안 요구사항을 위해 특별히 설계되었으며, 해당되는 경우 광범위한 개념과 통합을 활용합니다.

포커스 보안 범위

RADS는 D&S 내의 특정 보안 측면을 다루며, 다른 전용 메커니즘 및 토론에 보다 광범위한 보안 문제를 야기합니다.

RADS는 SAP에서 제공하는 잘 알려져 있고 성숙한 보안 개념과 권한 점검을 계속 사용합니다. 따라서 중단이 아니라 인핸스먼트입니다. D&S for SAP S/4HANA의 새로운 기능에 새로운 권한 오브젝트가 제공됩니다.

또한 RADS는 다음 기법으로 지원됩니다.

• 컨텍스트 기반 구조 권한: 조직 내 사용자의 포지션에 따른 권한
• 민감도 필드: 정보의 민감도 수준에 따라 액세스가 제한됨
• 사용자 기준 및 포지션 기반 역할 관리자: 편성 요소 구조의 조직 값을 수집하고 포지션 또는 사용자에 대한 특정 역할 생성

컨텍스트 기반 구조 권한은 HCM에서 재사용되고 D&S로 확장되며 민감도 필드 및 RM 기능은 D&S 고유 개발입니다.

RADS는 SAP가 잘 알고 있는 안정적이고 신뢰할 수 있는 보안 개념과 권한 점검을 활용합니다. 이는 RADS가 혁신적인 기술이 아니라 기존 SAP 보안 프레임워크에 대한 인핸스먼트임을 의미합니다. 실현 방법은 다음과 같습니다.

1. SAP 보안 인프라의 지속적인 사용

   RADS는 SAP의 성숙한 보안 기반을 기반으로 하여 권한 점검이 견고하고 효과적인지 확인합니다. 이 통합을 통해 원활한 사용자 경험을 제공하고 보안 기능을 강화할 수 있습니다.

2. 신규 권한 오브젝트

   SAP S/4HANA의 Defense & Security(D&S)에서 도입한 새로운 기능을 수용하기 위해 새로운 권한 오브젝트가 제공됩니다. 이렇게 하면 이러한 새로운 기능의 특정 보안 요구사항을 포괄적으로 해결할 수 있습니다.

3. 지원 기술

   컨텍스트 기준 구조 권한:

   • 민감도 필드
   • 사용자 기준 및 포지션 기준 역할 관리자

이러한 기존 및 새로운 기술을 활용하여 RADS는 SAP 보안 프레임워크를 효과적으로 향상시켜 SAP S/4HANA의 D&S를 위한 강력하고 맞춤화된 솔루션을 제공합니다.