Analýza SoD (Segregation of Duties) konfliktů na platformě SAP Cloud Platform

Marek Budka

Master's thesis

Analysis of SoD (Segregation of Duties) conflicts on SAP Cloud Platform

Abstract:

Špatné rozdělení pravomocí (SoD – Segregation of Duties) v systému, které povoluje uživatelům přístup do konfliktních částí systémů, může umožnit uživatelům podvodné jednání za účelem obohacení se nebo skrývání chyb. Cílem této práce je vývoj řešení pro analýzu SoD konfliktů v datech čerpajících ze systému SAP za využití platformy SAP Cloud Platform. Důraz je v práci kladen na vývoj onoho řešení a ne na výsledky z dat, která jsou pouze testovací a nereálná a slouží tedy jako prostředek pro realizaci cíle. V počátku práce popisujeme obecný rámec rozdělení pravomocí a popisujeme platformu SAP Cloud Platform, na které vývoj probíhá. Poté specifikujeme datové elementy vstupující do SoD konfliktů a ty poté vyvíjíme na zmíněné platformě. Následně definujeme SoD matici, která v sobě skrývá určení SoD konfliktů mezi datovými elementy. Realizací vzorku SoD konfliktů dokazujeme funkčnost a přidanou hodnotu řešení.

Abstract:

Incorrect settings of SoD - Segregation of Duties in a system that allows users to access conflicting parts of systems can allow users to engage in fraudulent behavior or hide mistakes. The aim of this thesis is to develop a solution for analysis of SoD conflicts in data from SAP system using SAP Cloud Platform. Emphasis is placed on the development of the solution and not the results from the data, which are only test and unrealistic data and therefore serve as an instrument for achieving the goal. At the beginning of the work there is a description the Segregation of Duties and description of the SAP Cloud Platform where development of the solution takes place. Next part of the thesis specifies data elements entering SoD conflicts and then describes the development on the SAP Cloud Platform. We define a SoD matrix that consists of the determination of SoD conflicts between the data elements. By realizing a sample of SoD conflicts, we demonstrate the functionality and added value of the solution.

Keywords

Segregation of Duties, rozdělení pravomocí, SAP Cloud Platform, SoD

Keywords

SAP Cloud Platform, SoD, Segregation of Duties

Language used: Czech

Date on which the thesis was submitted / produced: 13. 12. 2017

Thesis defence

• Date of defence: 29. 5. 2018
• Supervisor: Jan Pour
• Reader: Tomáš Legát

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační systémy a technologie