在本博客中，我将介绍将GRC访问控制连接到HANA DB的配置步骤。我仅概述HANA DB连接所需的步骤。设置访问请求管理（ARM）有一些常见的配置步骤，如配置参数、定义请求类型、定义EUP、设置设置，不在本博客范围内的数据源设置等。您还需要针对您的审批路由要求设置MSMP工作流。

首先让我们看一个HANA DB角色请求的示例，深度学习数据集，然后显示通过GRC访问控制在HANA DB中设置的角色。下面的第一个屏幕截图是HANA的访问请求数据库角色ABAP\U管理。提交请求并通过审批后，角色将分配给用户ID。第二个屏幕截图显示HANA DB中的分配。

存储库和目录HANA DB角色类型以及"分析权限"都可以通过GRC访问控制进行设置。

现在，让我介绍HANA DB特定的主要配置步骤。前两个是Basis任务，通常由Basis顾问执行，其余由GRC顾问执行。

SAP note 1969912提供了如何部署交付单元，然后将HANA集成API安装到系统的步骤目录

https://launchpad.support.sap.com/#/notes/1869912

注意：此步骤将在HANA DB中执行，云服务器网址，HANA DB将连接到GRC并提供访问权限。

3.接下来您需要配置SAP GRC访问控制系统与HANA集成。在HANA DB中需要执行以下步骤：

创建用户GRC\u DBCO\u PI。此用户必须具有角色sap.grc.pi公司.交流角色：SAP\u GRC\u PI\u ADMIN。然后，小企业管理软件免费，继续部署（激活）此用户。现在用这个新用户登录并更改密码。这是为用户设置永久密码。下一步应使用用户GRC\u DBCO\u PI创建DBCO连接器。

4.使用DBCO事务代码创建HANA连接器，并将此连接器配置为连接到HANA DB。以下是在GRC系统中执行的步骤：

使用DBCO创建HANA连接器

创建逻辑连接器。请注意，此逻辑连接器必须与在步骤i中创建的DBCO连接具有相同的名称。。您可以使用事务SM59或SPRO路径SPRO>SAP Customization Implementation Guide>Governance，Risk，and Compliance>Common Component Settings>Integration Framework>Create Connector

现在，您需要使用Integration Framework将HANA Connector集成到GRC，如下所示。请遵循SPRO路径SPRO>治理、风险和法规遵从性>通用组件设置>集成框架>维护连接器和连接类型。请注意，HANA DB的连接类型为"HDB"。

必须通过SPRO路径SPROáGovernance，Risk，and Compliance>Common Component Settings>Maintain Connection Settings将此连接器分配给集成场景"PROV"。如有必要，请将其分配给其他集成场景，如AUTH、ROLMG、SUPMG.

5。导入角色并分配审批者

此过程的最后一步是将HANA DB角色和分析权限导入GRC访问控制。这对于在访问请求中选择和请求角色是必要的。角色导入步骤类似于ABAP角色，前提是您选择了正确的应用程序类型、环境和源系统，并且它们需要特定于HANA DB。分析权限的角色类型为"HAP"，云服务器ecs，角色的角色类型为"SIN"。导入分析权限时，导入前需要使用"桌面上的文件"或"服务器上的文件"选项"导入源"，并在属性文件中将角色类型修改为"HAP"。

完成上述步骤后，您已将GRC访问控制连接到HANA DB以进行访问设置，并且可以请求角色和分析权限。我期待您的评论和反馈。

，大数据