Annullamento dell'autorizzazione delle protezioni degli accessi

Per implementare la sicurezza in un sistema SAP, è necessario monitorare l'accesso non riuscito in un ambiente SAP. Quando qualcuno tenta di accedere a un sistema utilizzando una password errata, il sistema dovrebbe bloccare il nome utente per un po 'di tempo o quella sessione dovrebbe essere terminata dopo un numero definito di tentativi.

È possibile impostare diversi parametri di sicurezza per tentativi di accesso non autorizzati -

  • Terminare una sessione
  • Blocco utente
  • Attivazione degli screen saver
  • Monitoraggio dei tentativi di accesso non riusciti
  • Registrazione dei tentativi di accesso

Discutiamo ora ciascuno di questi in dettaglio.

Terminare una sessione

Quando è presente un numero multiplo di tentativi di accesso non riusciti effettuati su un singolo ID utente, il sistema termina la sessione per quell'utente. Questo dovrebbe essere inviato utilizzando un parametro Profile -login/fails_to_session_end.

Per modificare il valore del parametro, eseguire Transaction RZ10e seleziona il profilo come mostrato nello screenshot seguente. Seleziona Manutenzione estesa e fai clic suDisplay.

Selezionare il parametro che si desidera modificare e fare clic su Parameter pulsante in alto come mostrato di seguito.

Quando si fa clic sulla scheda Parametro, è possibile modificare il valore del parametro in una nuova finestra. È inoltre possibile creare il nuovo parametro facendo clic suCreate (F5) pulsante.

Per visualizzare i dettagli di questo parametro, eseguire il codice transazione: RZ11 e inserisci il nome del profilo - login/fails_to_session_end e il clic su Display Document.

  • Parameter - login / fail_to_session_end

  • Short text - Numero di tentativi di accesso non validi fino al termine della sessione.

  • Parameter Description - Numero di tentativi di accesso non validi che possono essere effettuati con un record anagrafico utente fino al termine della procedura di accesso.

  • Application Area - Accesso

  • Default Value - 3

  • Who is permitted to make changes? - Cliente

  • Operating System Restrictions - Nessuno

  • Database System Restrictions - Nessuno

  • Are other parameters affected or dependent? - Nessuno

  • Values allowed - 1 - 99

Nella schermata sopra, puoi vedere il valore di questo parametro è impostato su 3, cioè anche il valore predefinito. Dopo 3 tentativi di accesso non riusciti, la sessione verrà terminata per un singolo utente.

Blocco utente

È anche possibile mettere un segno di spunta su un ID utente specifico, se un determinato numero di tentativi di accesso non riusciti consecutivi viene superato con un singolo ID utente. Impostare il numero di tentativi di accesso non validi consentiti nel parametro del profilo:login/fails_to_user_lock.

  • È possibile impostare un blocco su ID utente specifici.

  • I blocchi vengono applicati a un ID utente fino a mezzanotte. Tuttavia, può anche essere rimosso manualmente in qualsiasi momento da un amministratore di sistema.

  • In un sistema SAP, è anche possibile impostare un valore di parametro che consente di posizionare il blocco sull'ID utente fino a quando non vengono rimossi manualmente. Nome parametro:login/failed_user_auto_unlock.

Profile parameter: login/fails_to_user_lock

Ogni volta che viene immessa una password di accesso errata, il contatore degli accessi non riusciti per il record anagrafico utente rilevante viene aumentato. I tentativi di accesso possono essere registrati nel registro di controllo della sicurezza. Se il limite specificato da questo parametro viene superato, l'utente in questione viene bloccato. Questo processo viene registrato anche in Syslog.

Il blocco non è più valido allo scadere del giorno corrente. (Altra condizione −login / failed_user_auto_unlock)

Il contatore degli accessi non riusciti viene reimpostato una volta che l'utente accede utilizzando la password corretta. Gli accessi che non sono basati su password non hanno alcun effetto sul contatore degli accessi non riusciti. Tuttavia, i blocchi di accesso attivi vengono controllati per ogni accesso.

  • Values allowed - 1 - 99

Per vedere il valore corrente di questo parametro, utilizzare T-Code: RZ11.

  • Parameter name - login / failed_user_auto_unlock

  • Short text - Disabilita lo sblocco automatico dell'utente bloccato a mezzanotte.

  • Parameter Description- Controlla lo sblocco degli utenti bloccati accedendo in modo errato. Se il parametro è impostato su 1, i blocchi impostati a causa di tentativi di accesso con password non riusciti si applicano solo lo stesso giorno (come il blocco). Se il parametro è impostato a 0, i blocchi rimangono attivi.

  • Application Area - Accesso.

  • Default Value - 0.

Attivazione degli screen saver

Gli amministratori di sistema possono anche abilitare gli screen saver per proteggere lo schermo del frontend da qualsiasi accesso non autorizzato. Questi screensaver possono essere protetti da password.

Monitoraggio dei tentativi di accesso non riusciti e registrazione dei tentativi di accesso

In un sistema SAP è possibile utilizzare report RSUSR006per verificare se sono presenti utenti che hanno tentato tentativi di accesso non riusciti nel sistema. Questo rapporto contiene dettagli sul numero di tentativi di accesso errati da parte di un utente e sui blocchi dell'utente e puoi pianificare questo rapporto secondo le tue esigenze.

Vai a ABAP Editor SE38 e inserisci il nome del rapporto, quindi fai clic su EXECUTE.

In questo rapporto, hai diversi dettagli come nome utente, tipo, creato il, creatore, password, blocco e dettagli di accesso errati.

In un sistema SAP, è anche possibile utilizzare Security Audit Log (transazioni SM18, SM19 e SM20) per registrare tutti i tentativi di accesso riusciti e non riusciti. È possibile analizzare i log di controllo della sicurezza utilizzando la transazione SM20, ma il controllo della sicurezza dovrebbe essere attivato nel sistema per monitorare i log di controllo della sicurezza.

Disconnessione degli utenti inattivi

Quando un utente è già connesso a un sistema SAP e la sessione è inattiva per un periodo specifico, è anche possibile impostarlo per disconnettersi per evitare qualsiasi accesso non autorizzato.

Per abilitare questa impostazione, è necessario specificare questo valore nel parametro del profilo: rdisp/gui_auto_logout.

  • Parameter Description- È possibile definire che gli utenti inattivi della GUI SAP vengano automaticamente disconnessi da un sistema SAP dopo un periodo predefinito. Il parametro si configura questa volta. La disconnessione automatica nel sistema SAP è disattivata per impostazione predefinita (valore 0), ovvero gli utenti non vengono disconnessi anche se non eseguono alcuna azione per un periodo più lungo.

  • Values allowed- n [unità], dove n> = 0 e Unità = S | M | H | D

Per vedere il valore corrente del parametro, eseguire T-Code: RZ11.

La tabella seguente mostra l'elenco dei parametri chiave, il loro valore predefinito e consentito in un sistema SAP -

Parametro Descrizione Predefinito Valore consentito
Accesso / fail_to_session_end Numero di tentativi di accesso non validi fino alla fine della sessione 3 1-99
Accesso / fail_to_user_lock Numero di tentativi di accesso non validi fino al blocco dell'utente 12 1-99
Login / failed_user_auto_unlock Quando è impostato t 1: i blocchi si applicano il giorno in cui sono impostati e vengono rimossi il giorno successivo quando l'utente effettua l'accesso 1 0 o 1
rdisp / gui_auto_output Tempo di inattività massimo per un utente in numero di secondi 0 (nessun limite) senza restrizioni