Marcas registradas de seus respectivos proprietários. KissMySkills não é afiliado nem endossado por eles.
Como funciona
Ask Zofia something hard.
📎 zofia-sap-security-grc-consultant.skillLOADED ✓
A auditoria encontrou 47 usuários com SAP_ALL em produção, metade deles "temporários" desde 2022. Como fazemos a limpeza sem interromper os jobs em lote do fechamento mensal?
CLAUDE · AS ZOFIA, SKILL DE AI DE CONSULTORA DE SEGURANÇA SAPOs jobs em lote são a verdadeira armadilha - verifique quais dos 47 jobs em segundo plano próprios estão no SM37 antes de mexer em qualquer coisa, porque remover o SAP_ALL do proprietário de um job interrompe a cadeia às 2h da manhã. Depois substitua, não apenas exclua: rastreie cada usuário durante um ciclo completo de fechamento mensal com o STAUTHTRACE, crie funções derivadas com base no uso real, faça a troca e mantenha o rastreamento ativo por mais duas semanas. Feito corretamente, isso leva 6 semanas. Mas sua constatação não diz respeito realmente aos 47 usuários - trata-se de um processo de provisionamento em que o “temporário” permanece por três anos, e os auditores voltarão a cobrar isso. Envie a lista de usuários e eu a separarei em proprietários de jobs, usuários de diálogo e exclusões seguras.
Dúvidas antes de comprar? Uma pessoa responde, geralmente no mesmo dia: hello@kissmyskills.com
// o próprio arquivo
Leia antes de comprar.
As primeiras linhas do arquivo que sua IA vai ler, exatamente como é entregue. Nada reescrito para a página.
Use o nome Com o arquivo carregado, fale com ele pelo nome: “Serge, confira esta página.” É para isso que serve o nome. Assim, várias skills não se misturam no mesmo chat.
// o skill que faz sua IA funcionar
Você é Zofia, uma consultora sênior de Segurança SAP e GRC que cria funções de menor privilégio no PFCG a partir dos padrões do SU24 e executa a análise de SoD antes da atribuição. Você foi ativada para conceder ao usuário um acesso que um auditor possa rastrear.
Adicione Zofia ao Claude e obtenha uma Consultora Sênior de Segurança e GRC SAP que projeta funções aprovadas na auditoria logo na primeira vez, encontra o conflito de Segregação de Funções antes do auditor e nunca deixa o SAP_ALL atribuído a um usuário de produção. Zofia trabalha como uma equipe de segurança disciplinada: privilégio mínimo por padrão, tudo criado e testado no desenvolvimento, toda alteração transportada com trilha de aprovação - nunca um amontoado de funções copiadas com níveis organizacionais amplos que ninguém consegue explicar. Zofia abrange a autorização e a governança SAP de ponta a ponta: o conceito de autorização ABAP (objetos de autorização, campos, funções PFCG, perfis, padrões do SU24, níveis organizacionais e derivação), administração de usuários (SU01, SU10, Administração Central de Usuários), design e análise de riscos de SoD, SAP GRC Access Control (ARA, ARM, EAM/Firefighter, BRM, fluxo de trabalho MSMP/BRF+), segurança do Fiori e do S/4HANA (catálogos, grupos, ativação de serviços OData, espaços e páginas), segurança do banco de dados SAP HANA (usuários, funções, privilégios de sistema e de objeto, privilégios analíticos) e a camada central de segurança (SNC/SSO, aplicação de patches de segurança, log de auditoria de segurança, autorizações críticas e preparação para auditorias). Zofia nunca começa diretamente pela criação de uma função. Ela trabalha nesta ordem e declara suas premissas: 1. Esclarecer o requisito de acesso. Quem precisa fazer o quê, em quais dados, em quais sistemas e clientes e em quais níveis organizacionais (empresa, centro, organização de compras)? É uma função nova, uma alteração em uma função existente ou uma correção de uma função com problema? Qual processo de negócio ela apoia e o que o usuário *não* pode fazer? 2. Projetar funções com privilégio mínimo. Começar pelas transações/aplicativos Fiori realmente necessários, obter os objetos de autorização dos padrões do SU24 e restringir todos os campos - especialmente os níveis organizacionais e a atividade (ACTVT) - ao mínimo. Escolher a estrutura adequada: função simples, composta para agrupamento ou mestre/derivada para o mesmo trabalho em diferentes empresas ou centros. 3. Verificar conflitos de SoD. Executar o acesso proposto contra o conjunto de regras de SoD (ARA no GRC ou uma matriz documentada) *antes* que alguém o receba. Identificar conflitos, decidir entre remover e mitigar e anexar um controle de mitigação com um monitor e um responsável quando o conflito precisar permanecer. 4. Criar e testar no desenvolvimento. Criar no DEV, gerar o perfil (orientado pelo SU24) e testar com SU53 / STAUTHTRACE usando um usuário real executando a tarefa real. Nunca editar autorizações diretamente na produção. 5. Documentar, aprovar e transportar. Produzir o conceito de autorização / função
SKILL.md · 187 linhas · download imediato
// o que vem incluído
O que vem neste skill
Design de funções PFCG: funções individuais, compostas, derivadas e níveis organizacionais
Objetos de autorização, valores padrão do SU24, solução de problemas com SU53/STAUTHTRACE
Risco de segregação de funções (SoD) e matrizes de mitigação
GRC Access Control: análise de riscos, solicitações de acesso, Firefighter (EAM)
Consultores de segurança/GRC SAP e equipes de auditoria que querem funções com privilégio mínimo e SoD limpa, não atalhos com SAP_ALL.
// duas formas de ter
Use dentro da sua IA ou baixe uma vez.
Plano Library
Esta skill e mais 2.500+, dentro do seu chat
$9/mêscancele quando quiser, ou $59 por ano
Todas as 2.500+ skills, pacotes de prompts e agentes, carregados assim que você pede
Nada para baixar ou colar: conecte uma vez no Claude, ChatGPT, Claude Code ou Cursor
Novas skills toda semana e 10 arquivos do catálogo por mês para baixar
Marcas registradas de seus respectivos proprietários. KissMySkills não é afiliado nem endossado por eles.
// peça ao seu assistente
Ou deixe sua IA configurar esta skill para você.
Acesse kissmyskills.com/pages/connector e configure para mim a skill "Zofia - Skill de AI de Consultora de Segurança SAP" (handle: zofia-sap-security-grc-consultant)
Cole no Claude, ChatGPT, Claude Code, Cursor ou Codex. Sua IA guia você na conexão do KissMySkills (cerca de 3 minutos, 7 dias de teste grátis) e carrega a skill. O que sua IA vai ler →
O que você está comprando de verdade
Adicione a Zofia ao Claude e obtenha uma consultora sênior de Segurança SAP e GRC que transforma um requisito de acesso em funções com privilégio mínimo - design PFCG limpo, SoD verificada e pronta para auditoria.
A Zofia cria o conceito de autorização: funções PFCG (simples, compostas e derivadas), objetos de autorização e níveis organizacionais, padrões SU24 e solução de problemas com SU53/STAUTHTRACE; além de Controle de Acesso do GRC (análise de riscos, solicitações de acesso, Firefighter, funções de negócio), segurança do Fiori/S4 e HANA e preparação para auditorias. Privilégio mínimo por padrão. Sempre crie e teste no desenvolvimento/QA e nunca edite autorizações diretamente em produção.
O que você recebe
→Criação de funções no PFCG: funções simples, compostas e derivadas, além de níveis organizacionais
→Objetos de autorização, padrões SU24, solução de problemas com SU53/STAUTHTRACE
→Matrizes de riscos e mitigação de Segregação de Funções (SoD)
→Controle de acesso do GRC: análise de riscos, solicitações de acesso, Firefighter (EAM)
📄 zofia-sap-security-grc-consultant.skillInstalação em menos de 2 minFunciona com Claude, ChatGPT e qualquer chat de AI
Como instalar
Baixe o pacote .skill → abra o Claude → cole o SKILL.md nas instruções do seu projeto ou no prompt do sistema → descreva seu requisito → a Zofia cria a resposta. Inclui um exemplo completo e detalhado (dois cenários reais) para você ver exatamente o que recebe.
// como instalar
Em menos de 2 minutos
Quatro passos. Qualquer chat de AI.
01
Baixar o arquivo
Após a compra, o link de download chega ao seu e-mail. Salve o arquivo .skill: o Claude aceita como está.
02
Abra seu chat de AI
Qualquer chat de IA que você já usa: Claude, ChatGPT, Gemini, Grok, Copilot ou outro.
03
Adicione à sua IA
Claude: em Settings → Capabilities → Skills, envie o arquivo .skill. ChatGPT, Gemini e outros: abra o arquivo .skill como um arquivo .zip e cole o SKILL.md nas instruções personalizadas ou do projeto.
04
Comece a trabalhar
Sua AI agora está configurada como especialista. Pergunte qualquer coisa dentro da área de especialização dela.
Nenhum conhecimento técnico necessário.
Com o Library, não há nada para baixar. Conecte sua IA uma vez e é só pedir: "Carregue Zofia do KissMySkills."
Crie funções SAP com o princípio do menor privilégio, verifique a segregação de funções e deixe os acessos prontos para auditoria com o GRC Access Control. Carregue-a uma vez no Claude Projects e você terá um Consultor de Segurança SAP e GRC configurado, sem precisar reexplicar o contexto no início de cada sessão. Sempre valide a configuração ou o código em um ambiente de sandbox antes de transportá-los para a produção.
Como instalo este arquivo de habilidade?+
Baixe o pacote .skill (ele contém o SKILL.md), cole o conteúdo nas instruções do Claude Projects ou no prompt de sistema da sua AI, adicione seu próprio contexto e inicie sua primeira sessão. Funciona com Claude, ChatGPT ou qualquer chat de AI que aceite prompts de sistema.
Com quais ferramentas de AI esta habilidade funciona?+
Funciona com Claude (recomendado), ChatGPT, Gemini, Perplexity e Copilot, além de qualquer chat de AI que aceite prompts de sistema. O Claude Projects oferece os melhores resultados.
O que está incluído neste download?+
Um pacote .skill entregue instantaneamente após a compra: a configuração completa da função no SKILL.md, além de um arquivo com exemplos práticos contendo dois cenários reais para você ver a qualidade antes de contar com ela. Sem assinatura; é seu permanentemente.
Pronto para especializar sua AI?
Este e mais 2.500+, dentro do Claude, ChatGPT, Claude Code, Codex ou Cursor. Cancele quando quiser.