# 7. Controle el acceso a sus cargas de trabajo de SAP a través de la identidad y los permisos
<a name="design-principle-7"></a>

 **¿Cómo controla el acceso a su carga de trabajo de SAP?** Utilice mecanismos proporcionados por AWS, SAP y demás proveedores externos para garantizar que los usuarios finales y los sistemas de interfaz estén correctamente identificados y autenticados. ¿Cómo se controlan los permisos para garantizar el privilegio mínimo? ¿Cómo se audita e informa el acceso? Empiece por identificar sus categorías de usuario y luego defina sistemáticamente los controles y su enfoque de administración de identidad para limitar el acceso a su carga de trabajo de SAP. 


| ID | Prioridad | Práctica recomendada | 
| --- | --- | --- | 
| ☐ Práctica recomendada 7.1 | Obligatorio | Comprenda sus categorías de usuario de SAP y los mecanismos de acceso | 
| ☐ Práctica recomendada 7.2 | Obligatorio | Administre el acceso privilegiado para su carga de trabajo de SAP | 
| ☐ Práctica recomendada 7.3 | Obligatorio | Comprenda el enfoque de administración de identidad de su organización y cómo se aplica a SAP | 
| ☐ Práctica recomendada 7.4 | Altamente recomendado | Implemente la creación de registros e informes cuando accedan usuarios y cuando se produzcan cambios en la autorización o eventos relacionados con esta |