Implementação de rbac no sap: estudo de caso

Abstract

Este estudo nasce da necessidade de olhar para a segurança digital além das barreiras técnicas, focando na proteção do coração das grandes empresas: o sistema ERP. O objetivo central é analisar como a transição para o modelo de Controle de Acesso Baseado em Papéis (RBAC) transforma a segurança em um ambiente SAP, utilizando como base a experiência real de uma empresa do setor de tecnologia. Para atingir este objetivo, adotou-se uma abordagem pragmática, associando a revisão teórica ao estudo de caso qualitativo. Na discussão, fica evidente que o antigo modelo de gestão manual gerava um "emaranhado" de permissões excessivas, criando riscos de fraudes e falhas de conformidade com a LGPD. Os resultados mostram que ao adotar o RBAC, a organização deixou de lado o caos das autorizações individuais para adotar uma governança inteligente, baseada em funções de negócio. Essa mudança não apenas reduziu as vulnerabilidades internas ao aplicar o Princípio do Mínimo Privilégio, mas também trouxe agilidade operacional e uma estrutura muito mais transparente e segura para os dados da companhia

This study arises from the need to look at digital security beyond technical barriers, focusing on protecting the heart of large companies: the ERP system. The central objective is to analyze how the transition to the Role-Based Access Control (RBAC) model transforms security in an SAP environment, using as a basis the real experience of a company in the technology sector. To achieve 2 this objective, we developed a pragmatic approach, combining a theoretical review with a qualitative case study. In the discussion, it becomes clear that the old manual management model generated a "tangle" of excessive permissions, creating risks of fraud and failures to comply with the LGPD. The results show that by adopting RBAC, the organization put aside the chaos of individual authorizations to adopt intelligent governance, based on business functions. This change not only prevented international vulnerabilities by applying the Principle of Least Privilege, but also brought operational agility and a much more transparent and secure structure for the company's data.