【SAP GRC】緊急アクセス管理 EAMとは？

登場人物紹介

三崎レイナ
社会人1年目。新卒でITコンサルティングファームに就職。初配属がSAPプロジェクトにアサインされる。SAPがわからないことだらけで悩んでいたところ、会社の先輩にSAPラボの所長を紹介され、毎週末に所長とSAPのお勉強中！

博士
SAPラボの所長。SAP大好き博士！SAP導入プロジェクトを構想策定～運用保守まであらゆるフェーズを数多く経験。
いまは優しきおじいちゃんだが、プロマネバリバリの時代はかなり怖かったらしい。現在は引退し、SAPの後進育成と啓蒙活動に従事中！

記事のポイント

SAPの機能「GRC」の1つである「Access Control」の機能「緊急アクセス管理(EAM) 」の概要について理解できるようになります。

「緊急アクセス管理(EAM)」とはいったいどのようなものなのでしょうか？本記事では、SAPの提供するGRC「緊急アクセス管理(EAM)」はどのようなものなのか解説していきます。

レイナ

以前紹介した「Access Control」の中にあった「緊急アクセス管理(EAM)」について教えてください！

博士

よし、今回は「緊急アクセス管理(EAM)」がどのようなものなのか解説していくぞい！

「緊急アクセス管理(EAM)」とは？

「緊急アクセス管理(EAM)」とは・・・

Emergency Access Managementの略称です。

「緊急アクセス管理(EAM)」は「Access Control」の主要な機能の１つです。

「Access Control」のその他の機能や詳細については下記の記事をご覧ください。

緊急アクセス管理(EAM)に関連する用語

ここでは緊急アクセス管理(EAM)に関連する用語について解説します。

緊急アクセス管理(EAM)関連の用語一覧

用語	内容
GRC	「ガバナンス（Governance）」「リスク管理（Risk management）」「コンプライアンス（Compliance）」という主要な3つの要素の頭文字を合わせたもの。SAPの提供する機能。
Access Control	GRCの主要領域「ID・アクセスのガバナンス」のソリューションの1つ。アクセスリスクの管理、アクセス申請の管理、ロールの管理、定期アクセスレビューの管理、緊急アクセス管理の領域からなる機能。
EAM	Access Control の機能である「Emergency Access Management (緊急アクセス管理)」の略語。
Firefighter ユーザ	緊急アクセスを必要とするユーザのこと。
Firefighter ID	高い権限を付与されたユーザ IDのこと。特権ID、特権ユーザなどと呼ばれることもある。
FFID	「Firefighter ID」の略語。
監査担当者	Firefighting アクティビティから生成されたログファイルをレビューし必要に応じて承認するユーザのこと。
オーナー	Firefighter IDおよび監査担当者とFirefighterユーザの割当に責任があるユーザのこと。
Firefighting	緊急時にタスクを実行するためにFirefighter ID を使用すること。
集中 Firefighting	FirefighterユーザがFirefighting用の別のシステムにログオンするための集中コンソールとして GRCシステムを使用すること。
分散 Firefighting	FirefighterユーザがFirefighting用のシステムに直接ログオンでき、GRCシステムは緊急アクセス割当の更新およびレポート用にのみ使用すること。