GRC访问控制提供了非常灵活和强大的工具来配置或自定义使用MSMP工作流配置的工作流。在本文档中，我们将以访问请求上下文中的实际业务案例为例，了解如何创建BRF+MSMP代理规则。

在GRC 10/10.1/12.0中，SAP提供了确定访问请求中某一阶段的代理的不同方法（即功能模块规则或基于ABAP类的规则或BRFPlus规则）。下面的场景是通过GRC中使用自定义表的DBLOOKUP来确定使用BRF+代理规则的阶段的审批者。

在GRC中创建自定义表

您可以使用SE11事务创建自定义表。按照以下步骤创建自定义表格，并创建表格维护生成器，该生成器是使用SM30维护表格中的数据项所必需的。

选择自定义表格的相关字段。我使用了下面突出显示的字段：

增强类别定义了表/结构在创建后可以根据需要进行增强。例如，如果增强类别设置为"可增强"，则可以进行客户修改，否则选择选项为"无法增强"。

技术设置定义在数据库中创建表时如何处理，即是否缓冲表，是否记录对表的数据记录所做的更改。如果没有这些技术设置，表激活将显示错误。

SAP table maintenance generator用于创建表维护程序，最终用户可以使用该程序通过SM30维护表条目。

使用SM30在自定义表中维护的示例数据

创建BRF+规则，5118大数据，以确定基于GRC中的自定义表

您必须通过GRC系统中的事务SPRO生成BRF规则。在GRC系统中执行以下步骤。

运行事务SPRO，转到IMG=>治理、风险和合规=>访问控制=>访问控制工作流=>定义与工作流相关的MSMP规则。

或

直接执行Tcode GRFNMW\ U DEV\ U rules

填写生成标准（流程ID、规则类型等）指定生成选项生成规则shell（执行按钮）

点击执行或按F8。这将为BRFPlus规则生成一条成功消息，消息名为name和ID。您可以运行BRF+Tcode，云购，并可以在那里检查新创建的BRF+应用程序。

函数签名更新

在BRF+函数中，将模式更改为"事件模式"，联通物联网，并按如下所示激活功能：

由于函数模式已更改为"事件模式"，因此结果数据对象已自动更改，云服务器租用价格，因此必须手动重置在BRF函数的"签名"选项卡中，淘客大联盟，将结果数据对象更改为GRFN\u MW\u T\u AGENT\u ID

在BRF+应用程序中创建规则集通过单击函数的"分配规则集"选项卡下的"创建规则集"按钮在您的BRF+应用程序中创建规则集。规则集是业务规则的组合，只能分配给BRFPlus框架中的某个函数。输入规则集的任何名称，然后单击"创建并导航到对象"，如下所示。将创建规则集，并显示一条成功消息，如下所示：

在规则集中创建规则–创建类型的表达式"DBLOOKUP"

创建DBLOOKUP，如下所示。DBLOOKUP按如下所示进行维护。

激活DBLOOKUP、规则集和功能后，执行模拟以验证代理规则结果。