# 权限风险与职责分离复核

合成业务案例

围绕权限申请关联用户、角色、风险规则和应急账号记录，体验职责冲突复核与补偿控制建议。

## 业务问题

同一用户能维护供应商又能释放付款，该如何核查职责冲突？

## 适用人群

内控、IT 权限管理与审计团队

## 业务对象

- 用户
- 角色权限
- 权限申请
- 职责分离规则
- 应急账号

## 体验步骤

1. 查看关联业务记录 — 选择示例 U-FIN-023，查看用户、角色权限、权限申请及其关联记录。
2. 分析风险与原文依据 — 分析供应商维护与付款释放的冲突，核对岗位、风险规则和补偿控制依据。
3. 调整源数据并重算 — 在示例职责分离风险规则表中修改源记录后重新分析，比较复核依据；这不会修改真实账号授权。
4. 确认当前处置并追踪 — 按指南确认处置并回查风险任务；示例业务表的处置不等于授予真实系统权限。

## 适配你的业务

- 整理用户、岗位、角色与权限对象的映射。
- 由内控确认冲突规则、应急账号时限和补偿控制责任。
- 使用企业现有岗位和资源权限；本包是合成业务样例，真实 SAP 连接和写回需另行接入验证。

## 案例包

Version: 0.1.0 · 240 rows · 43 resources · 67566 bytes

包内语言：中文

SHA256: 5cf7191d0ab2e2c85dbbde39cf239f3b1f5555db4dfc5d1226b54bd066c520ec

导入时会检查案例所需能力与当前账号权限。

[ZIP](/case-packages/sap-grc-access-demo/0.1.0/case.zip)

[导入指南](/cases/import)

所需能力: sap-domain-case-workflow v1

本案例使用合成数据，不是客户成功案例。