上次说了Global和Local的差异，其实根本就是在于权限的控制。在很多Global项目中，所有国家都共用一个Client，权限控制及其重要。很多local的项目给顾问All的权限也是因为权限控制比较麻烦，懒得做，所以干脆全部开放。
[@more@]
今天开了一次会，客户公司另外有个项目，也算是小项目吧，名字叫SoD(Segregation of Duties)，意思是要将职责分开，就是从审计的角度说不能让用户有欺骗作假的可能。比如，要将维护工资主数据与运行工资的职责分开，但我们以前都是放一起的。于是系统报告出来有risk。
SAP有个工具叫SAP GRC Access Control – Risk Analysis and Remediation。通过这个工具，设置相应的规则，它能检查出系统里面哪些人的Role是存在这样的风险的。这个有点像IT审计了，这个人还得懂点业务知识，也要懂点系统才能定义好这些规则，才能找出潜在的风险呀。
其实像刚才前面说的，将维护工资主数据与运行工资的职责分开，但公司一般人员有限，最终还是将他们分给同一个人。于是这就是项目的下一阶段如何进行监控了。
在做Global的项目时，经常听客户在特意强调SOX的审计要求，SoD也是为了满足审计要求。但在一些Local的公司全没有这样的要求，用户都是通过自己的职业道德来约束。而这边的客户领导说：“不是不相信你的职业操守或职业道德，但必须有这样的监控，不能让人有机可乘。”
大环境是如此，我们的执政党也说是自我监督，自我约束；小环境也遵从这样的游戏规则。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/136226/viewspace-1036750/ ，如需转载，请注明出处，否则将追究法律责任。
