SAP Business Suite contient des données sensibles qui sont essentielles pour gérer vos activités quotidiennes, mettre en œuvre vos initiatives et respecter les exigences réglementaires. Winshuttle prend en charge la fonctionnalité d'autorisation étendue de SAP, qui protège les transactions et les données des accès et utilisations non sollicités.
Pour effectuer un chargement de données, il est essentiel d’appliquer les contrôles, la sécurité et les processus appropriés pour garantir que les données transactionnelles SAP sont totalement protégées du début à la fin. Les meilleures pratiques en matière de gouvernance des données supposent que tout logiciel intégré à SAP utilisé pour effectuer ce processus doit être certifié par SAP.
Testées par SAP, les solutions transactionSHUTTLE et querySHUTTLE ont reçu les certifications "SAP Certified Integration - Powered by SAP NetWeaver". Ces deux solutions sont compatibles avec la technologie de sécurité SAP et utilisent les profils d'autorisation standard SAP pour restreindre l'accès des utilisateurs et préserver ainsi les standards de sécurité SAP. Avec les produits Winshuttle, il n'y a pas de "porte de derrière".
Caractéristiques de sécurité de transactionSHUTTLE
Outre le processus de sécurité de base décrit ci-dessus, transactionSHUTTLE offre les caractéristiques de sécurité suivantes :
Autorisation de transaction. Si un utilisateur n'a pas accès à une transaction SAP, il ne peut utiliser transactionSHUTTLE ou runSHUTTLE pour ladite transaction. Ces produits ne peuvent être utilisés que pour les transactions auxquelles les utilisateurs ont normalement accès.
Autorisation RFC pour l'utilisateur. Outre l'accès au niveau des transactions, les utilisateurs Winshuttle doivent disposer d'une autorisation d'appel de fonction à distance (RFC) pour réaliser des appels distants vers SAP.
Contrôle de dossier SHUTTLE. Les utilisateurs runSHUTTLE ne peuvent pas créer ou modifier les enregistrements du dossier SHUTTLE. En utilisant leurs propres informations et autorisations SAP, les utilisateurs ont accès à une quantité limitée de dossiers SHUTTLE, garantissant ainsi un niveau de contrôle supplémentaire sur les activités de chargement de données dans une entreprise.
Verrouillage de dossiers SHUTTLE. Lorsqu’un dossier SHUTLLE est créé, l'utilisateur a la possibilité d'établir un mot de passe pour protéger le dossier d'un accès non autorisé. Lorsqu’un dossier SHUTTLE est protégé par un mot de passe, l'utilisateur doit taper le mot de passe à chaque fois pour pouvoir l’éditer.
Copies sauvegardées automatiquement. transactionSHUTTLE peut effectuer automatiquement une copie de sauvegarde des données SAP actuelles dans une feuille de calcul Excel ou une table Access avant de charger les données avec le dossier SHUTTLE. Ce paramètre peut également être utilisé pour éliminer les erreurs de changement de données en masse.
Journalisation et rapports. SAP maintient une piste d'audit de tous les changements et mises à jour de transactionSHUTTLE, de la même manière qu'elle serait faite manuellement. En outre, transactionSHUTTLE maintient une liste d'activités au niveau récapitulatif de chaque session que ce soit à partir de l'ordinateur de l'utilisateur ou d'un réseau d'accès partagé.
Plus de détails sont à disposition dans notre Livre blanc sur l'intégration et la sécurité.
Caractéristiques de sécurité de querySHUTTLE
querySHUTTLE fonctionne sur un modèle similaire à transactionSHUTTLE pour l'authentification des utilisateurs. La solution offre les caractéristiques et produits de sécurité suivants :
Autorisations au niveau des tables.Pour accéder aux tables dans SAP, querySHUTTLE exige que l'utilisateur ait accès à la vue tables via l'objet d'autorisation S_TABU_DIS.
Sécurité au niveau de l'organisation.querySHUTTLE examine également les autorisations au niveau de l'organisation ( autorisations au niveau du code entreprise ou de l'usine, par exemple) pour l'accès aux données. Les résultats des requêtes sont automatiquement filtrés afin que les utilisateurs n'aient accès qu'aux données correspondant à l'organisation à laquelle ils ont accès.
Autorisation RFC pour l'utilisateur. Outre l'accès au niveau des tables, les utilisateurs Winshuttle doivent disposer d'autorisations d'appel de fonction à distance (RFC) pour effectuer des appels distants vers SAP.
Contrôle des fichiers de requête. Les utilisateurs xSHUTTLE ne peuvent pas créer ou modifier les fichiers de requête. En utilisant leurs propres informations et autorisations SAP, les utilisateurs ont accès à une quantité limitée de fichiers de requête, garantissant ainsi un niveau de contrôle supplémentaire sur les activités d'extraction de données dans une entreprise.
Verrouillage des fichiers de requête. orsqu'un fichier de requête a été créé, l'utilisateur a la possibilité d'établir un mot de passe pour le protéger d'un accès non autorisé. Quand un fichier de requête est protégé par mot de passe, l'utilisateur doit taper ce mot de passe chaque fois pour pouvoir l’éditer.
Journalisation et rapports. querySHUTTLE tient un journal de toutes les extractions de données à des fins d'audit.
"Nous sommes victimes de notre succès. Je suis en train d’agrandir notre équipe en raison du volume impressionnant de données que nous traitons avec transactionSHUTTLE. "
- Peter Hebert, responsable de la gestion des données de Ressources Humaines, RBC
"Chaque fois que nous devons gérer une mise à jour massive, nous commençons par nous demander “Pourquoi ne pas avoir recours à Winshuttle?” "
- David Carlson, directeur senior de la gestion des données maîtresses chez, Medtronic
"Les fonctionnalités de base de transactionSHUTTLE sont très simples à utiliser et les fonctionnalités avancées peuvent être assimilées après une courte formation. "
- Thomas Holte, consultant système, Hydro
"Le service apporté aux utilisateurs par la solution Winshuttle est indiscutable. De plus, le support technique de Winshuttle est particulièrement efficace et rapide. "
- André Czerner, responsable des Systèmes d’ information d’ Alstom Power Service
"Winshuttle nous aide à faire face à l’immense demande commerciale sans submerger nos utilisateurs ou notre personnel d’assistance informatique. "
- Philippe Freychet, directeur général, Alpina Savoie
"Nous avons été impressionnés par la simplicité d'utilisation du produit et par la rapidité avec laquelle transactionSHUTTLE a corrigé de vastes volumes de données maîtresses, et nous avons signé un contrat de licence peu après."
- Paul Cahill, Directeur des Technologies de l'uInformation, Hubbell Wiring Systems
"Nous avons épargné plus d'un million de dollars en frais de programmation, en coûts de saisie des données et en contrats de niveau de service (SLA)."
Chantal Gauvreau, Business Process Manager, SAP Center of Excellence, Canada Post