유지 보수 관리자 권한 문제

hieehee

2018.01.31 (6년 이상 전) | 1 추천 | 6개의 답변

SAP를 메인으로 쓰는 회사인데 외부 회계 감사에서 유지 보수 관리자 권한에 대하여
등록/수정 권한에 대한 지적사항이 나와서 해당 id에 대한 권한을 빼라고 하는데
현업에 계신분들은 유지 보수 관리자의 권한을 어떤식으로 관리하시는지 궁금하여
질문 드립니다.

제 생각으로는 현업 사용자 대부분은 등록/수정 작업시 문제가 생겨서 확인 요청을
하는데 해당 권한이 없으면 일하지 말라는 경우와 마찬가지라고 생각됩니다.

유지보수 계정의 권한에 대하여 어떤 방식으로 관리하고 계시는지 궁금하여 문의 드립니다.

6개의 답변이 있습니다.

werther.chan

0 추천 | 6년 이상 전

저희도 이번에 전산감사 지적사항으로 나와서 고민중에 있습니다.
유지보수업체에서 들어와서 작업하는 사항에 대해서 제한을 두고 해야하는데..
고민을 좀해봐야겠습니다. (제한하는것은 좋은데.. 해제하고 이력남기고 하는부분에 로드가 걸려서..ㅜ.ㅜ)

moai

0 추천 | 6년 이상 전

일은 해야하니 권한은 주되
작업내역을 기록하는쪽이요

hieehee | 6년 이상 전

SAP는 기본적으로 실행 이력은 자동으로 기록되는데도 그러네요.

kibum

0 추천 | 6년 이상 전

큰회사는 회계감사에서 그런것도 지적하나 보네요
회계사들이 IT에 대한 지식이 있나요....?

hieehee | 6년 이상 전

회사 규모가 좀 커지니 IT감사도 하더군요.

그저멍하니

0 추천 | 6년 이상 전

권한은 무조건 결재를 사장님까지 받으면 줍니다.

그만큼 권한 하나 받기가 어렵게 되어있습니다.

wansoo

0 추천 | 6년 이상 전

ERP 유지 보수 관리자를 말씀하시는 걸까요..?
ERP 유지 보수를 하려면 자료에 오류가 있는지 어떤지를 확인해야 할 것 같은데...
자료 점검을 하기 위해 권한 있는 다른 사용자 계정을 사용하라는 건지...
다른 사용자 계정을 사용하는게 더 큰 위험 소지가 있을 것 같은데...
억지로라도 권한을 빼라면 편법으로 유지 보수 관리자 계정을 몇개 더 만들어서 사용해야 하는게 아닐까요?
보여 주기식 권한 없는 관리자 계정과 필요할 때 사용하기 위한 권한 있는 계정으로 나눠서 사용해야 할 것 같네요.

hieehee | 6년 이상 전

어자피 계정을 여러개 만들어도 회계 감사에서 걸리기 때문에 그런 꼼수가 안통하네요.(SAP는 사용자 계정 정보 삭제가 안되고 남아 있어요)

lendon

0 추천 | 6년 이상 전

SAP 사용하지 않지만 비슷한 이슈는 자주 있습니다
업무 효율문제 때문에 보안규정을 제대로 지키지 못하고 약간의 편법이나 유두리를 쓰고 있는게 현실입니다...