三崎レイナ
社会人1年目。新卒でITコンサルティングファームに就職。初配属がSAPプロジェクトにアサインされる。SAPがわからないことだらけで悩んでいたところ、会社の先輩にSAPラボの所長を紹介され、毎週末に所長とSAPのお勉強中！
博士
SAPラボの所長。SAP大好き博士！SAP導入プロジェクトを構想策定～運用保守まであらゆるフェーズを数多く経験。
いまは優しきおじいちゃんだが、プロマネバリバリの時代はかなり怖かったらしい。現在は引退し、SAPの後進育成と啓蒙活動に従事中！
【SAP GRC】緊急アクセス管理 EAMとは？
記事のポイント
- SAPの機能「GRC」の1つである「Access Control」の機能「緊急アクセス管理(EAM) 」の概要について理解できるようになります。
「緊急アクセス管理(EAM)」とはいったいどのようなものなのでしょうか？本記事では、SAPの提供するGRC「緊急アクセス管理(EAM)」はどのようなものなのか解説していきます。
レイナ以前紹介した「Access Control」の中にあった「緊急アクセス管理(EAM)」について教えてください！
博士よし、今回は「緊急アクセス管理(EAM)」がどのようなものなのか解説していくぞい！
あわせて読みたい
【SAP GRC】GRCとは？
記事のポイント SAPの機能「GRC」の概要について理解できるようになります。 最近「GRC」という単語を見かけるのですが、何のことかご存じですか？ 知っておるぞい。今…
新着のSAPフリーランス案件
【CO】
【FI】
製造業様SAP S/4 HANA導入検討支援（コンサルリード）
- 要スキル：
- ・会計領域におけるプロジェクト管理の実施 ・１０名以上のメンバー管理の経験をお持ちであること ・エンドユーザとの調整を含めたマネジメントスキル ・SAP導入プロジェクトの経験
- 月額単価：
- ～1,250,000円 / 月
- 稼働場所：
- 東京都
- 稼働率：
- 100％
- 作業内容：
- SAP新規導入における、プロジェクト管理支援 ・会計・生産領域（FI/CO/PS/PP/QM)におけるプロジェクト管理支援 ・ファシリテート ・領域タスク推進／進捗管理 ・個別課題整理・解決
【CO】
【FI】
【MM】
【PP】
【SD】
【その他】
建設コンサルタント企業向けSAP保守支援（チームリード）
- 要スキル：
- ・SAP関連のプロジェクトで複数モジュールでの経験があること 【尚可】 ・ロジから会計に連動するところの知見
- 月額単価：
- ～1,300,000円 / 月
- 稼働場所：
- フルリモート
- 稼働率：
- 100％
- 作業内容：
- 複数モジュールにまたがった保守チームの管理を行っていただきます。 問い合わせや障害等のタスク管理や優先順位付けなどを顧客とやり取りしながら差配していくのが中心となります。
【CO】
【FI】
【MM】
【SD】
製造業会社向けSAP保守支援（会計もしくはロジ）
- 要スキル：
- ・会計もしくはロジ領域でのSAPプロジェクトの業務経験 ・ABAPでの開発経験
- 月額単価：
- ～950,000円 / 月
- 稼働場所：
- フルリモート
- 稼働率：
- 100％
- 作業内容：
- 問い合わせ対応や調査等の保守作業（会計/ロジ）
【MM】
【SD】
複数社に対するSAP運用保守とS/4へのVerUp対応支援
- 要スキル：
- SAPロジ領域での保守や導入のプロジェクト経験
- 月額単価：
- ～1,300,000円 / 月
- 稼働場所：
- 東京都
- 稼働率：
- 100％
- 作業内容：
- 20社前後に対するSAPの保守業務を担当頂きます。 （不具合調査、障害対応、機能追加・改修、法改正対応など） またS/4へのバージョンアップを控えているため、そちらも対応頂きます。
【CO】
【FI】
【MM】
【PP】
【SD】
光学機器製造会社向けSAP導入プロト支援
- 要スキル：
- ・SAPの構想策定フェーズからプロジェクトに参画したことがある経験 ・プロト機の設定などをおこなってきた経験
- 月額単価：
- ～1,800,000円 / 月
- 稼働場所：
- 東京都
- 稼働率：
- 100％
- 作業内容：
- ・業務フローの整理と作成 ・プロト機の準備
【FI】
製造業会社向けS/4導入検討支援（会計リード）
- 要スキル：
- ・SAP導入プロジェクトの経験 ・会計領域におけるリード経験（10名以上目安） ・顧客折衝の経験
- 月額単価：
- ～1,250,000円 / 月
- 稼働場所：
- 東京都
- 稼働率：
- 100％
- 作業内容：
- 海外テンプレート構築検討を進めており、会計チームでのリードを担当頂きます。 ・顧客に対する進捗報告 ・顧客からの相談窓口 ・チーム全体の、品質、進捗、コストの管理 ・領域横断課題の検討（チケット起票単位の整理等）
【SD】
SAP導入コンサル支援（SD）
- 要スキル：
- ・SAPプロジェクトにて要件定義経験5年以上 ・要件定義からカスタマイズの設定 ・SAP(SDモジュール)経験5年以上 ・コミュニケーション能力 【尚可】 ・リモート環境での作業経験
- 月額単価：
- ～1,300,000円 / 月
- 稼働場所：
- フルリモート
- 稼働率：
- 100％
- 作業内容：
- SAP導入コンサルポジションとして要件定義より参画予定となります。 ・要件定義の確認と課題対応 ・残課題の背景・内容を定義 ・SAPソリューションの検討・討議
【FI】
製造業向けS/4新規導入支援（FI-AP/AR）
- 要スキル：
- SAP導入プロジェクトにおいてFI(AP/AR)コンサルタントとしての業務経験
- 月額単価：
- ～2,000,000円 / 月
- 稼働場所：
- フルリモート
- 稼働率：
- 100％
- 作業内容：
- S/4新規導入PJのFIメ(AP/AR)メンバーとして参画頂きAP/AR領域について以下を担当頂きます。 -業務フロー作成 -プロトシナリオ作成 -プロト用パラメータ設定、プロト実施 -課題対応（SAP標準を使ったソリューション検討） -議事録作成など
【FI】
SAP HANAバージョンアップにおける会計機能設計支援
- 要スキル：
- ・FI領域の要件定義書から基本設計を現行を参考に作成し、 後続作業も出来る方。 ・SAP標準機能と会計業務に関する知識 ＜尚可＞ FI-AA経験、TRM経験
- 月額単価：
- ～900,000円 / 月
- 稼働場所：
- 東京都
- 稼働率：
- 100%
- 作業内容：
- SAP FIコンサルまたはJrコンサル S/4HANAへバージョンアップに向け、会計領域の要件定義フェーズ作業 ・現行SAPの調査支援（標準機能の含む） ・ToBe詳細業務フロー作成支援 ・現行アドオン調査・整理 ・ToBeアドオンへの置き換え時の実現ポイント調査・整理
【FI】
自動車メーカー向けS4HANA導入支援（FI/CO）
- 要スキル：
- ・FIもしくはCOモジュールでの業務要件定義の経験（導入～）
- 月額単価：
- ～950,000円 / 月
- 稼働場所：
- 広島県
- 稼働率：
- 100%
- 作業内容：
- S4導入要件定義フェーズにおいて以下の業務を行っていただきます。 ・要件定義 ・業務フロー作成 ・既存Add-On整理＆再設計 ・財務関連コード定義
この記事のポイント
「緊急アクセス管理(EAM)」とは？
「緊急アクセス管理(EAM)」とは・・・
Emergency Access Managementの略称です。
「緊急アクセス管理(EAM)」は「Access Control」の主要な機能の１つです。
「Access Control」のその他の機能や詳細については下記の記事をご覧ください。
あわせて読みたい
【SAP GRC】 Access Controlとは？
記事のポイント SAPの機能「GRC」の1つである「Access Control」の概要について理解できるようになります。 「Access Control」とはいったいどのようなものなのでしょう…
「緊急アクセス管理(EAM)」は緊急アクセスとトランザクション利用の監視を行います。
- 緊急アクセスの管理
- ユーザーとロールのトランザクション利用の詳細レビュー
- 職務分掌コンフリクト、センシティブなアクションの使用に関する通知
緊急アクセスに必要なロールは、管理者が対象のユーザにあらかじめ割り当てておくことが可能です。
セルフサービス申請のワークフローによって管理者が承認するように設定することも可能です。
緊急アクセス管理(EAM)に関連する用語
ここでは緊急アクセス管理(EAM)に関連する用語について解説します。
緊急アクセス管理(EAM)関連の用語一覧
| 用語 | 内容 |
|---|---|
| GRC | 「ガバナンス（Governance）」「リスク管理（Risk management）」「コンプライアンス（Compliance）」という主要な3つの要素の頭文字を合わせたもの。SAPの提供する機能。 |
| Access Control | GRCの主要領域「ID・アクセスのガバナンス」のソリューションの1つ。 アクセスリスクの管理、アクセス申請の管理、ロールの管理、定期アクセスレビューの管理、緊急アクセス管理の領域からなる機能。 |
| EAM | Access Control の機能である「Emergency Access Management (緊急アクセス管理)」の略語。 |
| Firefighter ユーザ | 緊急アクセスを必要とするユーザのこと。 |
| Firefighter ID | 高い権限を付与されたユーザ IDのこと。 特権ID、特権ユーザなどと呼ばれることもある。 |
| FFID | 「Firefighter ID」の略語。 |
| 監査担当者 | Firefighting アクティビティから生成されたログファイルをレビューし必要に応じて承認するユーザのこと。 |
| オーナー | Firefighter IDおよび監査担当者とFirefighterユーザの割当に責任があるユーザのこと。 |
| Firefighting | 緊急時にタスクを実行するためにFirefighter ID を使用すること。 |
| 集中 Firefighting | FirefighterユーザがFirefighting用の別のシステムにログオンするための集中コンソールとして GRCシステムを使用すること。 |
| 分散 Firefighting | FirefighterユーザがFirefighting用のシステムに直接ログオンでき、GRCシステムは緊急アクセス割当の更新およびレポート用にのみ使用すること。 |
その他のGRC関連の用語については下記の記事をご覧ください。
あわせて読みたい
【SAP GRC】GRC用語まとめ
この記事を読むメリット GRCに登場する用語と意味について知ることができます。 博士！GRCの話の中で聞いたことがない単語がいくつも出てきてしまうんです。 それはSAP …
EAMのワークフロー
EAMのワークフローは以下の通りです。
- 緊急アクセスの申請
- レビューおよび承認
- システムアクセス
- レビュー
- 定期監査
1.緊急アクセスの申請
特権利用者が、緊急アクセスを申請します。
申請には、監査のために実行するアクティビティが含まれています。
2.レビューおよび承認
ビジネスプロセスオーナーは、緊急アクセス申請のレビューとその緊急アクセス申請について承認、却下を行います。
3.システムアクセス
特権利用者は、システムにアクセスしFirefightingを実行します。
4.オーナーレビュー
ビジネスプロセスオーナーは、Firefightingの結果をEAMのレポートとログを利用してレビューします。
5.定期監査
コンプライアンス担当者は、EAMのレポートとログを利用して使用とサインオフについての定期監査を行います。
ワークフロー図
今回のまとめ
今回のポイント！！
- EAMはEmergency Access Managementの略称
- 緊急アクセス管理(EAM)とは緊急アクセスとトランザクション利用の監視を行う
- ワークフローによってFFIDの申請からレビューまで実施することが可能
★★★SAPラボのライター募集★★★
SAPラボでは、SAPの知識を活かして副業をしたい方を募集してるのじゃ！
SAPラボのライターの特徴
・ライティング初心者OK！
・報酬高単価！
・業務委託契約なので副業として最適！
SAP記事執筆者としての活動実績として利用可能なので、転職時や案件探しの際に企業へのアピール材料にもなります。
募集要項
・SAP導入や運用保守プロジェクトへの参画経験1年以上
ご応募/お問合せ先
info@sap-labo.com
少しでもご興味ある方、ぜひお気軽にご連絡下さい！
