SAP 内审人员 关注点讨论

         Developer Audit  开发用户审计       

         1、Developer List：具体开发KEY的用户列表

         2、SSCR Key User：HANA系统中具体S_DEVELOP授权对象的用户

         User Audit  用户审计
         1、Over view：用户概览

                   主要内容：全部用户数量；

                                     锁定用户数量；

                                     通讯用户数量；

                                    失效用户数量；

                                    从未登录用户数量；

                                   SAP License可审计用户数；

                                  可优化减少SAP License用户数；         

        2、User List ：全部用户列表
        3、Del User：删除用户列表

        4、Multiple logons：共享账号列表（同一用户被多个人使用的列表，近3年数据）
        5、Power User：SAP_ALL  SAP_NEW  用户列表

        6、Category User：按用户类型（A、B、C、L、S）统计用户数量
        7、Law Type User：按SAP License用户分类（91测试、HA、HB、51、52等）统计用户数量

        Objt Audit  自定义对象（角色、授权对象、程序、表、类等）审计
        1、New Table：自定义表    
        2、New Program：自定义程序  
        3、New Class：自定义类
        4、User Function：自定义函数
        
        5、New Role：自定义角色
        6、Del Role：删除角色
        7、User Object：自定义授权对象
        
        8、User Webservice：自定义的Webservice
        9、Proxy Webservice：通过ABAP程序调用第三方发布的Webservice
        
        System Audit 参数变更，SM59连接，DBCO连接配置，SMGW连接列表
        1、Para Change：参数（TU02系统参数、DB03数据库参数、OS03操作系统参数）变更历史记录
        2、RFC Destinations：SM59中配置的连接（HTTP、RFC、TCP/IP等）
        3、DB Connection：第三方数据库连接
        4、Gateway Monitor：网关监视，即第三方程序访问ECC建立的连接

        5、Transport Request：传输请求号
        
        File Audit  文件审计
        1、File List：文件列表（SAP用户管理制度、SAP程序变更管理制度、SAP容灾管理制度、SAP数据备份等）

       Important business Audit  重要业务审计

       对业务不是太懂，欢迎大家补充完善，谢谢