GRC300 - SAP ACCESS CONTROL IMPLEMENTATION AND CONFIGURATION EĞİTİMİ

SAP Access Control'ü kurun ve yapılandırın

Erişim riski analizi, acil erişim, rol yönetimi ve erişim talebi için uçtan uca yapılandırma

GRC300 - SAP Access Control Implementation and Configuration Eğitimi, SAP Access Control çözümünün uygulanmasını ve yapılandırılmasını öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

GRC300 ile SAP Access Control'ün dört yeteneğinin uygulanması ve ayrıntılı yapılandırması

GRC300 - SAP Access Control Implementation and Configuration Eğitimi, SAP Access Control çözümünün uygulanmasını ve yapılandırılmasını öğretir. Katılımcılar erişim riski analizi (ARA), acil erişim yönetimi (EAM), iş rolü yönetimi (BRM) ve erişim talep yönetimini (ARM) derinlemesine kavrar. Risk kural seti, MSMP iş akışı, BRF+ kuralları ve firefighter yapılandırması işlenir. Kurulum, connector, master data senkronizasyonu ve devreye alma uygulamalı olarak ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; kurulum ve risk analizinden acil erişim, rol yönetimi ve erişim talebi iş akışına uygulamalı ilerlenir.

Seviye

Orta Seviye — SAP Access Control: ARA, EAM, BRM ve ARM uygulama ve yapılandırması

Öğrenme Metodu

Her konu SAP Access Control sistemi ve NetWeaver Business Client üzerinde canlı yapılandırma ve senaryo uygulamalarıyla işlenir.

Neden Bu Eğitim?

🔐Erişim güvenliği

Görev ayrılığı risklerini analiz ederek ve düzelterek kurumun erişim güvenliğini uçtan uca güçlendirmeyi öğrenirsiniz.

🔥Acil erişim kontrolü

Firefighter mekanizmasıyla ayrıcalıklı erişimi izlenebilir ve denetlenebilir biçimde yapılandırmayı kavrarsınız.

⚙️Uygulama derinliği

Risk kural seti, MSMP iş akışı ve BRF+ kurallarını yapılandırarak gerçek bir Access Control kurulumunu yönetirsiniz.

Anahtar Konular

sap access control eğitimigrc300 eğitimisap erişim riski analizigörev ayrılığı sod eğitimisap firefighter eğitimiacil erişim yönetimi eamsap rol yönetimi brmmsmp iş akışı eğitimibrf+ grcsap erişim talep yönetimi
“Erişim güvenliği bir kez kurulan değil, her talepte yeniden sınanan bir disiplindir; Access Control bunu otomatikleştirir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak güvenlik bilgisi ve sistem gereksinimleri

1
GRC temeli

GRC100 düzeyinde GRC mimarisi ve Access Control ilkelerine aşinalık öğrenimi önemli ölçüde kolaylaştırır.

2
SAP güvenliği

Rol, profil, yetki nesnesi ve PFCG gibi SAP güvenlik kavramlarına orta düzeyde hakimiyet beklenir.

3
SAP arayüzü

SAP NetWeaver Business Client ve SAP GUI navigasyonunda deneyim pratik uygulamayı hızlandırır.

4
Sistem erişimi

Uygulamalar için connector'lı bir SAP Access Control eğitim sistemine erişim pratik için gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Access Control'ü kurar, connector ve master data senkronizasyonunu yapılandırır, risk kural setini oluşturur ve erişim riski analizini uygular.
Modül 1
Access Control Mimarisi ve Kurulum
  • Access Control dört yetenek mimarisi
  • Eklenti kurulumu ve sistem ön koşulları
  • Connector tipi ve hedef sistem tanımı
  • Entegrasyon senaryosu ve plug-in ayarı
  • Yetki ve rol bazlı GRC erişim yapısı
  • NWBC üzerinden yapılandırma çalışma alanı
Modül 2
Temel Yapılandırma ve Master Data
  • Ortak parametre ayarları (configuration parameters)
  • Organizasyon ve iş ortağı senkronizasyonu
  • Repository nesne senkronizasyon işleri
  • Kullanıcı, rol ve profil veri çekme
  • Zamanlanmış arka plan işi yönetimi
  • Yapılandırma taşıma (transport) ilkeleri
Modül 3
Risk Kural Seti (Rule Set)
  • Fonksiyon (function) ve işlem-yetki tanımı
  • SoD ve kritik erişim riskinin tanımlanması
  • Risk seviyesi ve risk sahibi atama
  • Standart (BP) kural setinin özelleştirilmesi
  • Kural seti oluşturma ve üretime alma
  • Organizasyon kuralları ve kapsam daraltma
Modül 4
Erişim Riski Analizi (ARA) Çalıştırma
  • Kullanıcı düzeyinde SoD analizi çalıştırma
  • Rol ve profil düzeyinde risk analizi
  • İhlal raporu yorumlama ve kök neden
  • Simülasyon ile değişiklik öncesi analiz
  • Toplu (batch) risk analizi ve zamanlama
  • Yönetim risk özeti ve raporlama görünümü
Günün hedefiKatılımcı riski azaltma kontrollerini kurar, firefighter kimliklerini ve loglarını yapılandırır, acil erişim sürecini uçtan uca devreye alır.
Modül 1
Riski Azaltma (Mitigation) Kontrolleri
  • Azaltma kontrolü kavramı ve kullanımı
  • Kontrol kütüphanesi ve kontrol sahibi atama
  • Riske azaltma kontrolü atama süreci
  • Geçerlilik süresi ve periyodik gözden geçirme
  • Kalan risk (residual risk) raporlaması
  • Azaltma onay ve iş akışı yapılandırması
Modül 2
Acil Erişim Yönetimi (EAM) Yapısı
  • Merkezi ve ademi merkezi firefighter modeli
  • Firefighter kimliği ve rolü tanımlama
  • Firefighter sahibi ve kontrolörü atama
  • Oturum nedeni (reason code) tanımı
  • EAM parametre ve yapılandırma ayarları
  • ID bazlı ve rol bazlı firefighter senaryosu
Modül 3
Firefighter Oturumu ve Loglar
  • Firefighter oturumu açma ve ayrıcalık kullanımı
  • İşlem logu ve değişiklik belgesi toplama
  • Log raporu inceleme ve onaylama akışı
  • Kontrolör gözden geçirme ve not düşme
  • Log senkronizasyon işleri ve zamanlama
  • Denetim izinin saklanması ve raporlanması
Modül 4
EAM İş Akışı ve Gözden Geçirme
  • Firefighter log onay iş akışı tasarımı
  • Otomatik bildirim ve hatırlatma ayarı
  • Periyodik firefighter erişim gözden geçirmesi
  • Kullanılmayan firefighter kimliği denetimi
  • EAM raporları ve kullanım istatistikleri
  • Uyum için acil erişim denetim kanıtı
Günün hedefiKatılımcı iş rolü yönetimini ve rol metodolojisini uygular, erişim talep iş akışını kurar, MSMP ve BRF+ ile onay zincirini yapılandırır ve devreye alır.
Modül 1
İş Rolü Yönetimi (BRM)
  • Teknik, iş (business) ve tek (single) rol türleri
  • Rol metodolojisi (role methodology) adımları
  • Rol tanımı, türetme ve organizasyon seviyesi
  • Rol içinde risk analizi ve onay
  • PFCG ile rol üretimi ve senkronizasyon
  • Toplu rol içe aktarma ve bakım
Modül 2
Erişim Talep Yönetimi (ARM)
  • Erişim talebi (access request) türleri
  • Self servis talep oluşturma ekranı
  • Talepte otomatik risk analizi ve uyarı
  • Azaltma önerisi ve onay sırasında kontrol
  • Kullanıcı provizyon (provisioning) mantığı
  • Şablon ve toplu kullanıcı talebi
Modül 3
MSMP İş Akışı Yapılandırması
  • MSMP çok adımlı çok yollu iş akışı kavramı
  • Süreç ID ve iş akışı türü tanımı
  • Adım (stage), yönlendirme ve ajan atama
  • Bildirim şablonu ve kaçış (escalation) kuralı
  • Onay, red ve geri gönderme senaryoları
  • İş akışının aktivasyonu ve uçtan uca testi
Modül 4
BRF+ Kuralları ve Devreye Alma
  • BRF+ ile kural tabanlı onaycı belirleme
  • Karar tablosu ve ifade (expression) tanımı
  • İnisiyatör (initiator) ve ajan kuralı
  • Erişim gözden geçirme (UAR/SoD review) kurgusu
  • Uçtan uca senaryo testi ve doğrulama
  • Canlıya alma, dokümantasyon ve destek

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kurulum ve mimari

Access Control dört yeteneğini, connector mimarisini ve kurulum ön koşullarını doğru biçimde uygularsınız.

✅
Master data senkronizasyonu

Organizasyon, kullanıcı, rol ve profil senkronizasyon işlerini yapılandırır ve zamanlarsınız.

✅
Risk kural seti

Fonksiyon ve risk tanımlarını kurar, SoD kural setini özelleştirir ve üretime alırsınız.

✅
Erişim riski analizi

Kullanıcı, rol ve profil düzeyinde SoD analizini çalıştırır, ihlal raporunu yorumlar ve simüle edersiniz.

✅
Riski azaltma

Azaltma kontrollerini kurar, riske atar ve kalan risk ile periyodik gözden geçirmeyi yönetirsiniz.

✅
Acil erişim (EAM)

Firefighter modelini, oturum loglarını ve onay akışını yapılandırır, denetim kanıtını sağlarsınız.

✅
Rol yönetimi (BRM)

Rol metodolojisini, rol türetmeyi ve risk analizli rol üretimini uygulamayla yönetirsiniz.

✅
İş akışı ve talep

MSMP ve BRF+ ile erişim talep iş akışını kurar, onaycı kurallarını yapılandırır ve devreye alırsınız.

Kimler İçin Uygundur?

  • SAP güvenlik yöneticileri
  • GRC danışmanları
  • Access Control uygulama ekipleri ve erişim riski analizi
  • acil erişim
  • rol yönetimini kuracak BT güvenlik ve uyum profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
SAP güvenlik yöneticileri, GRC danışmanları, Access Control uygulama ekipleri ve erişim riski analizi, acil erişim ve rol yönetimini kuracak BT güvenlik ve uyum profesyonelleri için uygundur. SAP güvenliği ve GRC ilkelerine aşinalık beklenir.
GRC300 hangi konuları kapsar?
Eğitim, SAP'nin GRC300 müfredatını temel alır; Access Control kurulumu ve connector yapılandırması, risk kural seti ve erişim riski analizi (ARA), riski azaltma kontrolleri, acil erişim yönetimi (EAM), iş rolü yönetimi (BRM), erişim talep yönetimi (ARM) ve MSMP/BRF+ iş akışını kapsar.
GRC100 ön koşul mudur?
Zorunlu değildir ancak GRC100 düzeyinde GRC mimarisi ve Access Control ilkelerine aşinalık, GRC300'ün uygulama ve yapılandırma derinliğini kavramayı önemli ölçüde kolaylaştırır. SAP güvenliği (rol, profil, PFCG) bilgisi de güçlü bir avantaj sağlar.
Firefighter (acil erişim) nasıl çalışır?
Emergency Access Management, kullanıcılara geçici ve denetlenebilir ayrıcalıklı erişim verir. Kullanıcı bir firefighter kimliğiyle gerekçe girerek oturum açar; tüm işlemler loglanır ve kontrolör tarafından gözden geçirilip onaylanır. Eğitimde merkezi ve ademi merkezi model, log akışı ve onay iş akışı uygulamalı yapılandırılır.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika işlenen Access Control kurulumu, risk analizi, acil erişim, rol yönetimi ve iş akışı konularını belgeler. Resmi SAP sertifikasyonuna hazırlık için güçlü bir temel sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. GRC300 - SAP Access Control Implementation and Configuration Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
KonuSAP
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SAPSACS31 - SAP Analytics Cloud: Advanced Story Design Eğitimi
Kurumsal Uygulamalar Eğitimleri

SACS31 - SAP Analytics Cloud: Advanced Story Design Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

SAP Analytics Cloud'da gelişmiş hesaplama, data blending, scripting, data action, custom widget ve analytic application'a geçişi öğreten ileri SACS31 eğitimi.

Detayları Gör →
SAPSAP ABAP Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP ABAP Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ABAP söz dizimi, internal table, Open SQL, ALV raporlama, modülerleştirme ve nesne yönelimli ABAP'a girişi öğreten uygulamalı SAP ABAP eğitimi.

Detayları Gör →
SAPSAP ABAP İleri Seviye Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP ABAP İleri Seviye Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Nesne yönelimli ABAP, istisna yönetimi, dinamik programlama, OO ALV, enhancement ve performans tuning konularını işleyen ileri SAP ABAP eğitimi.

Detayları Gör →
SAPSAP ABAP Programlama Temel Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP ABAP Programlama Temel Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

ABAP söz dizimi, veri tipleri, internal table, Open SQL ve basit raporlamayla prosedürel ABAP programlamayı sıfırdan öğreten temel SAP ABAP eğitimi.

Detayları Gör →
SAPSAP Analytics Cloud (SAC) için Yöneticiler Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP Analytics Cloud (SAC) için Yöneticiler Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP Analytics Cloud ile story, dashboard, planlama, akıllı tahmin ve dijital boardroom konularını kapsayan, yöneticiler için uygulamalı SAC eğitimi.

Detayları Gör →
SAPSAP Analytics Cloud (SAC) Kullanıcılar İçin Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP Analytics Cloud (SAC) Kullanıcılar İçin Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAC'ta story kullanma, filtreleme, drill, smart insights, basit story oluşturma, planlama girişi ve iş birliğini öğreten son kullanıcı odaklı SAC eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn