GRC访问控制提供了非常灵活和强大的工具来配置或自定义使用MSMP工作流配置的工作流。在本文档中，我们将以访问请求上下文中的实际业务案例为例，360大数据，了解如何创建BRF+MSMP代理规则。

在GRC 10/10.1/12.0中，SAP提供了确定访问请求中某一阶段的代理的不同方法（即功能模块规则或基于ABAP类的规则或BRFPlus规则）。下面的场景是基于使用BRF+代理规则（使用多个DBLOOKUPs）和GRC中的自定义表分配给角色的用户来确定阶段的审批者。

在GRC中创建自定义表

您可以使用SE11事务创建自定义表。按照以下步骤创建自定义表格，并创建表格维护生成器，该生成器是使用SM30维护表格中的数据项所必需的。

选择自定义表格的相关字段。我使用了下面突出显示的字段：

增强类别定义了表/结构在创建后可以根据需要进行增强。例如，免费大数据，微信返利机器人可靠吗，如果增强类别设置为"可增强"，则可以进行客户修改，否则选择选项为"无法增强"。

技术设置定义在数据库中创建表时如何处理，即是否缓冲表，是否记录对表的数据记录所做的更改。如果没有这些技术设置，表激活将显示错误。

SAP table maintenance generator用于创建表维护程序，最终用户可以使用该程序通过SM30维护表条目。

在某些情况下，表字段名称将显示为"+"而不是实际字段名称，然后点击表格维护生成器中的"Overview Screen"链接，打开Screen painter，更新字段名值：

使用SM30维护自定义表格中的样本数据

创建BRF+规则，基于GRC中的自定义表格确定代理

必须通过GRC中的事务SPRO生成BRF规则系统。在GRC系统中执行以下步骤。

运行事务SPRO，转到IMG=>治理、风险和合规=>访问控制=>访问控制工作流=>定义与工作流相关的MSMP规则。

或

直接执行Tcode GRFNMW\ U DEV\ U rules

填写生成标准（流程ID、规则类型等）指定生成选项生成规则shell（执行按钮）

点击执行或按F8。这将为BRFPlus规则生成一条成功消息，消息名为name和ID。您可以运行BRF+Tcode，并可以在那里检查新创建的BRF+应用程序。

函数签名更新

在BRF+函数中，将模式更改为"事件模式"，并按如下所示激活功能：

由于函数模式已更改为"事件模式"，因此结果数据对象已自动更改，因此必须手动重置在BRF函数的"签名"选项卡中，将结果数据对象更改为GRFN\u MW\u T\u AGENT\u ID

在BRF+应用程序中创建规则集通过单击函数的"分配规则集"选项卡下的"创建规则集"按钮在您的BRF+应用程序中创建规则集。规则集是业务规则的组合，人工智能大数据，只能分配给BRFPlus框架中的某个函数。输入规则集的任何名称，然后单击"创建并导航到对象"，如下所示。将创建规则集，并显示一条成功消息，如下所示：

在规则集中创建规则–创建类型的表达式"DBLOOKUP"

第一个DBLOOKUP–根据请求中的业务流程从自定义表中检索角色名称

在规则集中创建规则–创建"DBLOOKUP"类型的表达式

第二个DBLOOKUP–使用具有活动角色的"AGR\u users"表检索分配给从上一个DBLOOKUP检索到的角色的用户赋值。

一旦完成上述步骤，好评返现怎么操作，最终的规则集将如下所示，有2个数据库查找：

激活数据库查找、规则集和函数后，执行模拟以验证代理规则结果。

您可以通过检索基于角色的"活动"用户分配，将模拟输出与AGR\U用户表交叉验证：