SAP 轉型

SAP 轉型解決方案

SailPoint Identity Security for SAP（適用於 SAP 的 SailPoint 身分安全治理）提供一套靈活且全面的解決方案，可協助企業控制與管理對 SAP 雲端、混合和本地端應用程式及基礎設施的存取，並提供有效的職能分工 (separation of duties, SoD) 與存取驗證功能。

這些強大的企業身分安全解決方案適用於 SailPoint 雲端身分安全治理與 IdentityIQ，可在企業從本地端 SAP Enterprise Central Component （SAP 企業核心組件，SAP ECC） 移轉至雲端 S/4HANA 時，以及從 SAP Identity Management（身分管理，IdM）解決方案過渡時，安全地支援 SAP 轉型計畫。

• 對新 SAP 雲端基礎設施服務提供全面支援，以促進其快速採用：整合 SAP 的全新雲端基礎設施，其中包括 SAP Business Technology Platform（SAP 商務技術平台，SAP BTP）與 SAP Identity Directory/IAS（身分目錄/身分驗證服務 (Identity Authentication Service)），用於集中使用者管理並透過 SAP Cloud Identity Services（雲端身分服務，CIS）佈建至 40 多個 SAP 應用程式，並與 SAP 的參考架構保持一致。
• 管理與保護對 SAP 雲端商務應用程式和服務的存取：與最關鍵的 SAP 商務應用程式系列（例如 SuccessFactors、SAP HR、Concur、Ariba、Fieldglass 等）的整合，使用 SAP 的身分佈建服務 (SAP Identity Provisioning Services，SAP IPS) 進行快速且可擴展的整合，並可根據您的業務需求量身打造。
• 整合以實現過渡到雲端時的身分安全連續性：為本地端 SAP Business（基本組合）套裝應用程式和 S/4HANA 雲端提供全面的身分安全保障，並支援將 ECC 應用程式移轉到 SAP RISE，以及與 SAP Governance, Risk & Compliance （治理、風險與法規遵循，SAP GRC） 和 SAP Identity Access Governance（SAP 身分存取治理，SAP IAG）整合以執行 SoD 檢查
• 為 SAP 本地端與混合架構提供安全保障：包括針對 SAP ECC、S/4HANA 和 SAP GRC 等 SAP 本地端應用程式的深度治理功能，用於跨混合 SAP 架構的風險分析、佈建、存取驗證與 SoD 檢查，為企業提供集中的身分安全以及端到端的存取透明度。
• 滿足 SoD 需求的解決方案：針對檢查應用程式中的風險、原則違規和存取驗證提供多種選擇，包括 SailPoint Access Risk Management（存取風險管理，ARM）； SAP GRC 整合；以及 SAP GRC-IAG 橋接整合，適用於使用 SAP GRC 和 SAP IAG 在混合生態系統中對本地端和雲端 SAP 應用程式進行佈建和 SoD 分析的使用者。

SailPoint 的身分安全解決方案為 SAP 轉型提供基本的治理能力，涵蓋 SAP 雲端、混合和本地端架構。同時，數千個現有的 SailPoint 連接解決方案有助於將安全保障範圍擴展到 SAP 生態系統之外，以確保其他關鍵商務應用程式的安全，並在整個企業內提供全面的身分安全保障。

支援 SAP 轉型的企業身分安全

適用於 SAP 的 SailPoint 身分安全治理可幫助企業解決雲端、本地端和混合環境中的複雜 SAP 身分安全挑戰，包括：

• 對組織的 SAP 生態系統提供全面的可視性，包括每個使用者在 SAP 應用程式和存取路徑中的詳細存取權限。
• 集中化的身分安全保障，尤其是針對複雜的 SAP 層。包括 SAP 雲端應用程式、SAP 本地端應用程式和 SAP 雲端身分服務（SAP Identity Directory、SAP BTP 和 RISE）
• 全面的解決方案，幫助維持法規遵循和稽核要求。自動化使用者生命週期事件和存取驗證，以滿足幾乎所有 SAP 應用程式的安全性、法規遵循和稽核要求。
• SoD 的覆蓋範圍和靈活的選擇。解決方案提供 SailPoint Access Risk Management (ARM) 和 SAP Governance, Risk & Compliance (SAP GRC) 模組功能，適用於需要實施集中式安全原則並檢查應用程式中的風險、原則違規和存取驗證，或使用 SAP GRC 和 SAP GRC-IAG 橋接來佈建本地端和雲端 SAP 應用程式的組織。

非 SAP 應用程式的身分安全：SailPoint 為雲端身分安全治理和 IdentityIQ 提供數千種現有的連接解決方案，幫助管理對 Salesforce、Workday 等非 SAP 應用程式的存取權限，進而在整個組織內實現全面的身分安全管控。