Como definir os perfis de acesso do GUEPARDO Tax em empresa com várias filiais?

Posso acrescentar uma ponta de processo, em lista:

1. Matriz de acesso com dono e data de cada concessão.
2. Revisão periódica, com quem sai da filial perdendo o acesso.
3. Consultor com acesso individual, nunca com credencial compartilhada.
4. Segundo a documentação da NTT, a Agenda Fiscal atribui um responsável a cada etapa, então o nome do responsável já existe e serve de ponto de partida da matriz.

Eu discordo de começar por função. Com muitas filiais, o número de combinações cresce rápido e ninguém mantém. Então, como todo mundo sabe, perfil que ninguém consegue explicar vira acesso total. Eu começaria com poucos perfis por filial e acrescentaria a segregação só onde o risco for real.

Alternativa: desenhar por função primeiro e deixar a filial como uma restrição à parte.

1. Preparador: monta a apuração.
2. Aprovador: confere e libera.
3. Lançador: gera e contabiliza a guia.
4. Depois, em cada função, a lista de filiais permitidas.

O fato é que, pois é, o que a auditoria pergunta é função: a mesma pessoa não deve apurar, aprovar e lançar.

A documentação que consultamos não descreve como o GUEPARDO Tax restringe o acesso por filial. Isso não está coberto no que consultamos; confirme com a NTT ou teste no ambiente.

Segundo a documentação da NTT, ele é instalado como add-on dentro do SAP, e o primeiro lugar a perguntar é a equipe de segurança SAP, que vai saber o que se aplica. A prova é, ó, criar um usuário de teste só da filial A e tentar abrir uma apuração da filial B no ambiente de qualidade. Se abrir, o desenho falhou.