Ir al contenido
Cobertura de Oracle ERP Cloud Gobernanza de identidad federada

Gobernanza del acceso a Oracle ERP Cloud

SafePaaS gestiona la segregación de funciones, el acceso privilegiado y los cambios de configuración dentro de Oracle ERP Cloud, leyendo los roles de usuario, trabajo y datos, los roles de función y los privilegios agregados, los privilegios y el contexto de seguridad, y probando la política en función de ellos.

Dentro de Oracle ERP Cloud, no al lado: se aplican las mismas reglas que rigen todos los demás sistemas que utiliza.

Solicitar demostración Vea cómo se conecta
Funciones laborales y de datos leer tal como lo define Oracle ERP Cloud, hasta el contexto de seguridad. Cada instantánea Se ha vuelto a probar por completo, por lo que se ha reintroducido un conflicto desde que surgió el último. En toda su propiedad Oracle ERP Cloud y todos los demás sistemas evaluados en conjunto, por lo que un deber que se tiene aquí y un deber que se tiene en otro lugar coinciden. Un libro de reglas Aplicado a todos los sistemas del proceso, no una herramienta por aplicación.
Cobertura de un vistazo

Lo que SafePaaS lee, controla y supervisa en Oracle ERP en la nube

Área Lee Controla Monitores
Acceso y segregación de funciones Roles de usuario, trabajo y datos, roles de deber y privilegios agregados, privilegios y contexto de seguridad, y quién posee cada uno de ellos. Reglas de segregación de funciones (SoD) a nivel del propio derecho; prevención del tiempo de solicitud; simulación de un cambio de rol antes de que se aplique; acceso de emergencia con un motivo y una fecha de caducidad. Nuevos conflictos introducidos por un cambio de derechos, asignaciones vencidas y privilegio permanente nadie revisa
Monitorización de transacciones y configuraciones Documentos contabilizados, registros de cambios, datos maestros y la configuración que determina cómo se mueve el dinero. Política sobre la configuración que controla el dinero: umbrales de aprobación, tolerancias y condiciones aplicadas a un pago. Pagos duplicados, división de umbrales, un cambio en los datos maestros seguido de un pago y desviación de la configuración con respecto a la línea base.
Auditoría, riesgo y cumplimiento Resultados de pruebas de control, excepciones, aprobaciones y el conjunto de reglas versionadas de Oracle ERP Cloud Un control de Oracle ERP Cloud mapeado a SOX, ITGC y política interna; excepciones con un propietario y una fecha de vencimiento. Estado de las pruebas en relación con cada control de Oracle ERP Cloud y excepciones próximas a caducar.
Identity 360: Agentes de IA y de la Seguridad Nacional de la Salud Usuarios humanos, cuentas de servicio e integración y agentes de IA que actúan en nombre de un usuario. La misma política de separación de funciones se aplicó a las identidades no humanas y a los agentes de IA que a las personas. Autorización permanente que poseen las integraciones no supervisadas y lo que cada identidad no humana puede hacer realmente.
El modelo de derecho que leímos

La autoridad de un usuario de Oracle ERP Cloud está cinco niveles por debajo del nombre del rol.

SafePaaS interpreta el modelo de seguridad de Oracle ERP Cloud tal como lo define Oracle ERP Cloud: roles de usuario, de trabajo y de datos, roles de responsabilidad y privilegios agregados, privilegios y contexto de seguridad. Cada capa se resuelve, no se da por sentada.

Solo las capas más profundas indican qué puede hacer un usuario y dónde. Todo lo que está por encima de ellas es un contenedor.

Figura 1 y XNUMX Cómo SafePaaS otorga autoridad efectiva a un usuario de Oracle ERP Cloud
  1. Capa 1 El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales.
  2. Capa 2 Funciones laborales y de datos
  3. Capa 3 Funciones y privilegios agregados
  4. Capa 4 Privilegios
  5. Capa 5 Contexto de seguridad donde se aplica el privilegio

Un contenedor en esta cadena puede ampliarse manteniendo el nombre que ve una revisión de acceso, y la capa más profunda difiere con cada asignación. Por eso, SafePaaS comprueba la autoridad a la que realmente se resuelve un usuario, no la etiqueta que se le adjunta.

Lo que detectamos aquí

Los riesgos se describen de la misma manera en que un auditor los plantearía.

Cuatro de muchas. Se extraen del conjunto de reglas SafePaaS Oracle ERP Cloud, que se prueba exhaustivamente con su instantánea. Cada una es una combinación que el nombre del rol no revelará, por lo que sobrevive a una revisión de acceso y aparece en una auditoría.

Ejemplo

Un usuario que puede generar una factura y aprobarla.

Cree facturas con la opción "Aprobar facturas", según el conjunto de reglas configurado para Oracle ERP Cloud. Las funciones asociadas a cada privilegio son diferentes, por lo que el nombre de la función no revela la relación entre ellas.

Ejemplo

Una factura aprobada y pagada por la misma identidad.

Aprobar facturas asociadas a la creación de pagos. El contexto de seguridad al que se aplica cada privilegio es lo que determina si ambos entran en conflicto.

Ejemplo

Un pago realizado y luego conciliado por la misma identidad.

Crear pagos retenidos con conciliación de cuenta bancaria: la conciliación que mostraría el primer acto es realizado por quien lo realizó.

Ejemplo

Una compra comprometida y su factura aprobada por la misma identidad.

Cree órdenes de compra vinculadas a la aprobación de facturas, que abarquen tanto las compras como las cuentas por pagar, en lugar de estar ubicadas dentro de ninguna de ellas.

Cobertura en detalle

Cómo funciona cada área en Oracle ERP en la nube

¿Cómo garantiza SafePaaS la segregación de funciones en Oracle ERP Cloud?

SafePaaS Enterprise Access Monitor prueba las reglas de segregación de funciones (SoD) comparándolas con una instantánea de ERP de su modelo de seguridad de Oracle ERP Cloud (roles de usuario, trabajo y datos, roles de responsabilidad y privilegios agregados, privilegios, contexto de seguridad), en lugar de con el sistema en funcionamiento, de modo que la prueba sea repetible y el resultado sea defendible.

Módulos Monitor de acceso empresarial iAccess empresarial Administrador de roles empresariales
▸ Define las reglas a nivel de los propios derechos, no solo de la lista de usuarios, por lo que un conflicto se encuentra donde realmente reside. ▸ Los filtros de falsos positivos eliminan a los usuarios inactivos, las asignaciones caducadas y los roles con fecha de finalización antes de que alguien revise un resultado. ▸ Detecta conflictos que abarcan Oracle ERP Cloud y el resto de su infraestructura, de modo que una obligación en un sistema y una obligación en otro se evalúan conjuntamente en lugar de por separado. ▸ Enterprise Roles Manager simula un cambio de rol antes de aplicarlo, por lo que un cambio no reintroduce la infracción que acaba de corregir. ▸ Las infracciones tienen un estado — Abierta, Cerrada, En remediación, Excepción — con flujo de trabajo, recordatorios y sistema de gestión de incidencias ITSM. ▸ La mitigación registra el control compensatorio y su evidencia cuando no se puede eliminar un conflicto. ▸ El acceso de emergencia se concede con una razón específica, un límite de tiempo y un registro de todo lo realizado mientras se está en altura.
Conexión

¿Cómo se conecta SafePaaS a? Oracle ERP en la nube?

SafePaaS realiza las extracciones a través de las interfaces de servicio propias de la plataforma: SOAP para cada objeto de seguridad, REST para las transacciones o una conexión directa a la base de datos cuando la plataforma no está alojada en la nube.

Dentro de Oracle ERP Cloud → Extracción de SafePaaS Servicios SOAP por objeto de seguridad que devuelven XML; puntos finales REST que devuelven JSON para las ocurrencias; una conexión directa a la base de datos cuando la plataforma se ejecuta en las instalaciones.
Transfer → Sonda de datos Los datos recopilados se envían a SafePaaS a través de DataProbe.
Normalizar → PaaS de datos La capa de transformación. Normaliza los datos donde sea necesario para que un único conjunto de reglas pueda probarlos.
Resultado Instantánea del ERP La copia instantánea de cada módulo se compara con ella, tanto para la segregación de funciones (SoD) como para la monitorización, la certificación y las pruebas de auditoría.
¿Qué se lee? Roles de usuario, trabajo y datos, roles de deber y privilegios agregados, privilegios y contexto de seguridad. Cómo se mueven los datos Todo lo que se recopila se almacena en las tablas de interfaz abierta FSOD_*, y DataPaaS lo normaliza a partir de ahí. Primera instantánea Una base de referencia de cada usuario, rol y asignación de derechos, y el primer resultado de la prueba SoD comparado con su propio reglamento. Protección: El tráfico finaliza detrás de un WAF y una puerta de enlace API; la instantánea está aislada del inquilino en reposo.
¿Qué se ejecuta dentro de Oracle ERP Cloud? Nada La extracción se realiza a través de las interfaces de servicio propias de la plataforma, por lo que no se implementa ningún componente de SafePaaS en ella.

Dado que cada módulo de gobernanza prueba la instantánea en lugar del sistema en funcionamiento, el mismo conjunto de reglas se aplica a Oracle ERP Cloud y a cualquier otro sistema del mismo proceso empresarial.

Coexistencia

¿SafePaaS reemplaza a SailPoint, Entra ID o mi IGA actual?

No, y ese es precisamente el objetivo de la gobernanza de identidades federadas. Lo que su plataforma de identidades no puede ver es qué permisos tiene un rol una vez que el usuario está dentro de Oracle ERP Cloud, porque esa respuesta reside en el quinto nivel del modelo de seguridad que publica Oracle ERP Cloud.

Su plataforma de identidad es propietaria de

La cuenta

Incorporaciones, mudanzas y salidas Acceso por derecho de nacimiento El flujo de trabajo de la solicitud Aprovisionar un usuario en Oracle ERP Cloud y registrar que tiene un rol
SafePaaS es propietaria de

Lo que permite el rol

El derecho que hay detrás del nombre del rol Segregación de funciones en Oracle ERP Cloud y el resto del entorno Cambios de configuración y transacciones dentro de Oracle ERP Cloud Resultados devueltos a su IGA

Por lo tanto, una certificación en su IGA refleja el derecho en lugar del nombre del rol, y una solicitud de acceso se verifica para detectar la segregación de funciones antes de ser aprobada.

Pruebas
~1,000 identidades de Oracle Cloud ERP y en aumento

Implementamos SafePaaS en una infraestructura cuyo sistema principal era Oracle ERP Cloud.

Sistemas clave incluidos en el alcance Oracle ERP en la nube Lea el caso
50% o más menos tiempo dedicado a preparar y ejecutar las revisiones de acceso trimestrales ~35% menos Conflictos de SoD durante dos trimestres
Preguntas Frecuentes

Lo primero que preguntan los equipos de Oracle ERP Cloud.

El modelo de seguridad, tal como lo define Oracle ERP Cloud, incluye: roles de usuario, de trabajo y de datos, roles de responsabilidad y privilegios agregados, privilegios y contexto de seguridad. SafePaaS resuelve la cadena en lugar de registrar el nombre del rol, ya que este actúa como un contenedor y el permiso reside en un nivel inferior.

Nada dentro de la aplicación. La extracción se realiza a través de sus propias interfaces de servicio. Todo lo recopilado se envía a DataProbe, donde DataPaaS lo normaliza en la instantánea que prueba cada módulo de gobernanza.

Cada prueba se ejecuta sobre una instantánea tomada en un momento dado, y Enterprise Roles Manager simula un cambio de rol antes de aplicarlo. Un cambio que reintroduciría un conflicto ya resuelto se visualiza antes de que llegue a producción, en lugar de detectarse en la siguiente revisión.

Sí. Identity 360 realiza inventarios de las cuentas de servicio e integración junto con los usuarios humanos y muestra lo que cada uno puede hacer realmente, que es donde normalmente reside el privilegio de cada usuario.

Una base de referencia de cada usuario, rol y asignación de derechos, y el primer resultado de la prueba de segregación de funciones (SoD) comparado con su propio reglamento; normalmente, es la primera vez que el entorno se evalúa según un único reglamento en lugar de varios.

No. Tu plataforma de identidad gestiona la cuenta, el proceso de altas, bajas y cambios de usuario, y el flujo de trabajo de las solicitudes. SafePaaS controla los permisos asociados al rol y proporciona los resultados, de modo que la certificación refleja dichos permisos, no el nombre del rol.

Profundiza en el gobierno
Pillar Separación de funciones y gobernanza del acceso en Oracle Cloud ERP Pillar Controles SOX y evidencia de auditoría de Oracle ERP Cloud Pillar Facilitar la ejecución del cumplimiento de SOX en los sistemas ERP Pillar Gobernanza del acceso basada en políticas en todo el patrimonio. Home Cobertura de toda la aplicación

Artículos recientes sobre Oracle ERP Cloud

Blog · Septiembre de 2026 Cómo mantener bajo control los roles y la gestión de riesgos en Oracle ERP Cloud. Blog · Septiembre de 2026 Software de cumplimiento SOX de Oracle ERP Cloud: Lista de verificación para la evaluación del comprador Blog · Septiembre de 2026 Cómo gestionar las actualizaciones trimestrales de Oracle ERP Cloud para SOX Blog · Septiembre de 2026 ¿Por qué las revisiones de Oracle ERP Cloud Access tardan semanas y cómo evitar perder semanas cada trimestre?
Los 13 artículos etiquetados como Oracle ERP Cloud
El próximo paso

Vea cómo SafePaaS gestiona un entorno de Oracle ERP Cloud.

Un recorrido práctico en un entorno de demostración, con un especialista que podrá relacionar lo que usted ve con las funciones, la estructura organizativa y la presión de auditoría a la que se enfrenta realmente.

Qué abarca la guía Cómo se interpreta la cadena de derechos según la define Oracle ERP Cloud: roles de usuario, trabajo y datos, roles de responsabilidad y privilegios agregados, privilegios, contexto de seguridad. Un conflicto de SoD rastreado desde la regla hasta los derechos que lo crean. Cómo se simula un cambio de rol antes de que se reintroduzca un conflicto subsanado. ¿Dónde se sitúa SafePaaS en relación con las herramientas IGA y GRC que ya utiliza?