三崎レイナ
社会人1年目。新卒でITコンサルティングファームに就職。初配属がSAPプロジェクトにアサインされる。SAPがわからないことだらけで悩んでいたところ、会社の先輩にSAPラボの所長を紹介され、毎週末に所長とSAPのお勉強中！
博士
SAPラボの所長。SAP大好き博士！SAP導入プロジェクトを構想策定～運用保守まであらゆるフェーズを数多く経験。
いまは優しきおじいちゃんだが、プロマネバリバリの時代はかなり怖かったらしい。現在は引退しSAPの後進育成と啓蒙活動に従事中！
若者に負けぬようX（旧Twitter）も奮闘中。
記事のポイント
「緊急アクセス管理(EAM)」とはいったいどのようなものなのでしょうか？本記事では、SAPの提供するGRC「緊急アクセス管理(EAM)」はどのようなものなのか解説していきます。
レイナ以前紹介した「Access Control」の中にあった「緊急アクセス管理(EAM)」について教えてください！
博士よし、今回は「緊急アクセス管理(EAM)」がどのようなものなのか解説していくぞい！
新着のSAPフリーランス案件
【MM】
【製造業SAP（MM I/F設計）】フルリモート（大崎）／要件定義・外部設計
【CO】
【FI】
【MM】
【PP】
【SD】
【製造業S/4HANA（ABAP開発）】東京・十条／設計・開発・テスト
【MM】
【SD】
【製造業システム再構築（S/4 SD/MM）】東京・神保町／設計・開発
【PP】
【SD】
【その他】
【S/4HANAグローバル展開支援】岡山（リモート相談可）／要件定義・導入（PP/QM/SD/LWM）
【MM】
【SD】
【SAP保守運用（MM/SD）】大阪・肥後橋（リモート相談可）／リーダー・コンサルタント募集
【CO】
【FI】
【MM】
【PP】
【SD】
【その他】
【S/4HANA新規導入（CO-PC/PS）】東京（週1-2出社）／要件定義
【MM】
【S/4HANA日本ロールイン（品目マスターリード支援）】フルリモート／ユーザー側支援
【MM】
【SD】
【半導体SAP S/4HANA導入（SD/MM）】東京・品川（常駐）／マニュアル作成・権限テスト
【FI】
【SAP FI保守運用】東京・八重洲（常駐）／体制構築・課題対応
【MM】
【S/4HANAデータ移行管理（MM/PMO）】フルリモート／複数システム連携・計画管理
「緊急アクセス管理(EAM)」とは・・・
Emergency Access Managementの略称です。
「緊急アクセス管理(EAM)」は「Access Control」の主要な機能の１つです。
「Access Control」のその他の機能や詳細については下記の記事をご覧ください。
「緊急アクセス管理(EAM)」は緊急アクセスとトランザクション利用の監視を行います。
緊急アクセスに必要なロールは、管理者が対象のユーザにあらかじめ割り当てておくことが可能です。
セルフサービス申請のワークフローによって管理者が承認するように設定することも可能です。
ここでは緊急アクセス管理(EAM)に関連する用語について解説します。
| 用語 | 内容 |
|---|---|
| GRC | 「ガバナンス（Governance）」「リスク管理（Risk management）」「コンプライアンス（Compliance）」という主要な3つの要素の頭文字を合わせたもの。SAPの提供する機能。 |
| Access Control | GRCの主要領域「ID・アクセスのガバナンス」のソリューションの1つ。 アクセスリスクの管理、アクセス申請の管理、ロールの管理、定期アクセスレビューの管理、緊急アクセス管理の領域からなる機能。 |
| EAM | Access Control の機能である「Emergency Access Management (緊急アクセス管理)」の略語。 |
| Firefighter ユーザ | 緊急アクセスを必要とするユーザのこと。 |
| Firefighter ID | 高い権限を付与されたユーザ IDのこと。 特権ID、特権ユーザなどと呼ばれることもある。 |
| FFID | 「Firefighter ID」の略語。 |
| 監査担当者 | Firefighting アクティビティから生成されたログファイルをレビューし必要に応じて承認するユーザのこと。 |
| オーナー | Firefighter IDおよび監査担当者とFirefighterユーザの割当に責任があるユーザのこと。 |
| Firefighting | 緊急時にタスクを実行するためにFirefighter ID を使用すること。 |
| 集中 Firefighting | FirefighterユーザがFirefighting用の別のシステムにログオンするための集中コンソールとして GRCシステムを使用すること。 |
| 分散 Firefighting | FirefighterユーザがFirefighting用のシステムに直接ログオンでき、GRCシステムは緊急アクセス割当の更新およびレポート用にのみ使用すること。 |
その他のGRC関連の用語については下記の記事をご覧ください。
EAMのワークフローは以下の通りです。
特権利用者が、緊急アクセスを申請します。
申請には、監査のために実行するアクティビティが含まれています。
ビジネスプロセスオーナーは、緊急アクセス申請のレビューとその緊急アクセス申請について承認、却下を行います。
特権利用者は、システムにアクセスしFirefightingを実行します。
ビジネスプロセスオーナーは、Firefightingの結果をEAMのレポートとログを利用してレビューします。
コンプライアンス担当者は、EAMのレポートとログを利用して使用とサインオフについての定期監査を行います。
今回のポイント！！
新着のSAPフリーランス案件
【MM】
【製造業SAP（MM I/F設計）】フルリモート（大崎）／要件定義・外部設計
【CO】
【FI】
【MM】
【PP】
【SD】
【製造業S/4HANA（ABAP開発）】東京・十条／設計・開発・テスト
【MM】
【SD】
【製造業システム再構築（S/4 SD/MM）】東京・神保町／設計・開発
【PP】
【SD】
【その他】
【S/4HANAグローバル展開支援】岡山（リモート相談可）／要件定義・導入（PP/QM/SD/LWM）
【MM】
【SD】
【SAP保守運用（MM/SD）】大阪・肥後橋（リモート相談可）／リーダー・コンサルタント募集
【CO】
【FI】
【MM】
【PP】
【SD】
【その他】
【S/4HANA新規導入（CO-PC/PS）】東京（週1-2出社）／要件定義
【MM】
【S/4HANA日本ロールイン（品目マスターリード支援）】フルリモート／ユーザー側支援
【MM】
【SD】
【半導体SAP S/4HANA導入（SD/MM）】東京・品川（常駐）／マニュアル作成・権限テスト
【FI】
【SAP FI保守運用】東京・八重洲（常駐）／体制構築・課題対応
【MM】
【S/4HANAデータ移行管理（MM/PMO）】フルリモート／複数システム連携・計画管理
SAPラボでは、SAPの知識を活かして副業をしたい方を募集してるのじゃ！
SAPラボのライターの特徴
・ライティング初心者OK！
・報酬高単価！
・業務委託契約なので副業として最適！
SAP記事執筆者としての活動実績として利用可能なので、転職時や案件探しの際に企業へのアピール材料にもなります。
募集要項
・SAP導入や運用保守プロジェクトへの参画経験1年以上
ご応募/お問合せ先
info@sap-labo.com
少しでもご興味ある方、ぜひお気軽にご連絡下さい！
