【文章內(nèi)容簡介】 系統(tǒng)管理員還可以啟用螢?zāi)槐Ｗo(hù)裝置程式，以保護(hù)前端螢?zāi)幻馐苋魏挝唇?jīng)授權(quán)的訪問。 這些屏?？梢允苊艽a保護(hù)。監(jiān)控不成功的登錄嘗試和記錄登錄嘗試在SAP系統(tǒng)中，可以使用報告RSUSR006來檢查是否有使用者嘗試了系統(tǒng)中的任何不成功的登錄嘗試。 此報告包含有關(guān)用戶鎖定不正確的登錄嘗試次數(shù)的詳細(xì)資訊，您可以根據(jù)需要安排此報告。轉(zhuǎn)到ABAP編輯器SE38並輸入報告名稱，然後按一下EXECUTE在此報告中，您有不同的詳細(xì)資訊，如用戶名，類型，創(chuàng)建，創(chuàng)建者，密碼，鎖定和不正確的登錄詳細(xì)資訊。在SAP系統(tǒng)中，還可以使用安全審計日誌（事務(wù)SM18，SM19和SM20）記錄所有成功和不成功的登錄嘗試。 您可以使用SM20事務(wù)分析安全審計日誌，但應(yīng)在系統(tǒng)中啟動安全審計以監(jiān)視安全審計日誌。註銷Idle用戶當(dāng)使用者已登錄到SAP系統(tǒng)並且會話在特定時間內(nèi)處於非活動狀態(tài)時，您還可以將其設(shè)置為註銷，以避免任何未經(jīng)授權(quán)的訪問。要啟用此設(shè)置，需要在概要檔參數(shù)中指定此值：rdisp / gui_auto_logout 參數(shù)描述 您可以定義在預(yù)定義的時間段後，SAP系統(tǒng)自動從SAP系統(tǒng)中自動登出非活動的SAP GUI用戶。 參數(shù)配置此時間。 預(yù)設(shè)情況下，SAP系統(tǒng)中的自動登出（值為0）被停用，即即使用戶沒有執(zhí)行任何操作較長時間，用戶也不會註銷。 允許的值 n [單位]，其中n = 0和單位= S | M | H | D要查看參數(shù)的當(dāng)前值，請運行T代碼：RZ11下表顯示了SAP系統(tǒng)中的關(guān)鍵參數(shù)清單，其預(yù)設(shè)值和允許值 參數(shù)描述默認(rèn)允許值登錄/ failed_to_session_end直到會話結(jié)束的無效登錄嘗試次數(shù)3199登錄/ failed_to_user_lock直到用戶鎖定的無效登錄嘗試次數(shù)12199登錄/ failed_user_auto_unlock當(dāng)設(shè)置t 1：鎖定在設(shè)置的日期應(yīng)用。當(dāng)用戶登錄的第二天，它們被移除10或1rdisp / gui_auto_output用戶的最大閒置時間（秒）0（無限制）不受限制SAP安全 系統(tǒng)授權(quán)概念SAP系統(tǒng)授權(quán)概念涉及保護(hù)SAP系統(tǒng)免受未授權(quán)訪問的運行事務(wù)和程式。 您不應(yīng)該允許使用者在SAP系統(tǒng)中執(zhí)行事務(wù)和程式，直到他們?yōu)榇嘶顒佣x授權(quán)。為了使您的系統(tǒng)更加安全並實施強(qiáng)大的授權(quán)，您需要檢查您的授權(quán)計畫，以確保其滿足公司的安全要求，並且沒有安全違規(guī)。用戶類型在SAP系統(tǒng)的早期版本中，用戶類型僅分為兩類 對話使用者和非對話使用者，僅推薦非對話使用者在兩個系統(tǒng)之間進(jìn)行通信。 使用SAP ，用戶類型分為以下類別 對話使用者 此使用者用於單個互動式系統(tǒng)訪問，並且大多數(shù)用戶端工作都使用對話使用者執(zhí)行。 密碼可以由使用者自己更改。 在對話方塊用戶中，可以防止多個對話方塊登錄。 服務(wù)使用者 用於執(zhí)行互動式系統(tǒng)訪問以執(zhí)行某些預(yù)定任務(wù)，如產(chǎn)品目錄顯示。 此用戶允許多次登錄，只有管理員可以更改此使用者的密碼。 系統(tǒng)使用者 此使用者標(biāo)識用於執(zhí)行大多數(shù)系統(tǒng)相關(guān)任務(wù) 傳輸管理系統(tǒng)，定義工作流和ALE。 它不是互動式系統(tǒng)相關(guān)使用者，並且允許此用戶有多個登錄。 參考使用者 參考使用者不用於登錄到SAP系統(tǒng)。 此用戶用於向內(nèi)部用戶提供額外的授權(quán)。 在SAP系統(tǒng)中，您可以轉(zhuǎn)到角色選項卡，並為對話方塊用戶的其他許可權(quán)指定引用用戶。 通信使用者 此使用者類型用於維護(hù)不同系統(tǒng)之間的對話自由登錄，如RFC連接，CPIC。 通信使用者不能使用SAP GUI進(jìn)行對話登錄。 用戶類型可以像常見的對話方塊使用者一樣更改其密碼。 RFC功能模組可用於更改密碼。事務(wù)代碼：SU01用於在SAP系統(tǒng)中創(chuàng)建使用者。 在以下螢?zāi)恢?，您可以在SAP系統(tǒng)中的SU01事務(wù)下查看不同的使用者類型。創(chuàng)建用戶要在SAP系統(tǒng)中創(chuàng)建具有不同存取權(quán)限的用戶或多個使用者，應(yīng)遵循以下步驟。步驟1 使用事務(wù)代碼 SU01步驟2 輸入您要創(chuàng)建的用戶名，按一下創(chuàng)建圖示，如以下螢?zāi)唤貓D所示。步驟3 您將被引導(dǎo)到下一個選項卡 位址選項卡。 在這裡，您需要輸入詳細(xì)資訊，如名字，姓氏，電話號碼，電子郵件Id等。步驟4 您將進(jìn)一步被引導(dǎo)到下一個選項卡 登錄資料 在“登錄資料”選項卡下輸入使用者類型。 我們有五種不同的用戶類型。步驟5 鍵入第一個登錄密碼→新密碼→重複密碼。步驟6 您將被引導(dǎo)到下一個選項卡 角色 將角色分配給用戶。步驟7 您將進(jìn)一步轉(zhuǎn)到下一個選項卡 設(shè)定檔 將設(shè)定檔分配給用戶。步驟8 點擊保存以接收確認(rèn)。中央用戶管理（CUA）中央用戶管理是一個關(guān)鍵概念，它允許您使用中央系統(tǒng)管理SAP系統(tǒng)環(huán)境中的所有使用者。 使用此工具，您可以在一個系統(tǒng)中集中管理所有用戶主記錄。 中央使用者管理器允許您在一個系統(tǒng)環(huán)境中節(jié)省管理類似用戶的資金和資源。中央用戶管理的優(yōu)點是 在SAP環(huán)境中配置CUA時，可以僅使用中央系統(tǒng)創(chuàng)建或刪除使用者。 所有必需的角色和授權(quán)以活動形式存在於子系統(tǒng)中。 所有用戶都集中監(jiān)控和管理，使管理任務(wù)更容易，更清晰地查看複雜系統(tǒng)環(huán)境中的所有使用者管理活動。 中央使用者管理器允許您在一個系統(tǒng)環(huán)境中節(jié)省管理類似用戶的資金和資源。使用ALE風(fēng)景執(zhí)行的資料交換稱為應(yīng)用鏈路啟用，允許以受控方式交換資料。 ALE由中央使用者管理員用於與SAP系統(tǒng)環(huán)境中的子系統(tǒng)進(jìn)行資料交換。在複雜的景觀環(huán)境中，您可以使用ALE環(huán)境將一個系統(tǒng)定義為中央系統(tǒng)，並將其連結(jié)到使用雙向資料交換的所有子系統(tǒng)。 風(fēng)景中的子系統(tǒng)不相互連接。要實施中央用戶管理，應(yīng)考慮以下幾點 您需要在單個/分散式環(huán)境中具有多個用戶端的SAP環(huán)境。 管理員管理使用者，需要授權(quán)關(guān)於以下事務(wù)代碼 o SU01o SCC4o SCUAo 浮渣o SM59o BD54o BD64 您應(yīng)該在系統(tǒng)之間創(chuàng)建信任關(guān)係。 您應(yīng)該在中央和子系統(tǒng)中創(chuàng)建系統(tǒng)使用者。 創(chuàng)建邏輯系統(tǒng)並將邏輯系統(tǒng)分配給相應(yīng)的用戶端。 創(chuàng)建模型視圖和BAPI以建模視圖。 創(chuàng)建中央用戶管理器並為欄位設(shè)置分發(fā)參數(shù)。 同步公司地址 轉(zhuǎn)移用戶在集中管理的環(huán)境中，您需要先創(chuàng)建管理員。 以未來CUA的所有邏輯系統(tǒng)作為使用者SAP *以預(yù)設(shè)密碼PASS登錄。運行事務(wù)SU01並創(chuàng)建分配有管理員角色的用戶。要定義邏輯系統(tǒng)，請使用事務(wù)BD54。按一下新建條目以創(chuàng)建新的邏輯系統(tǒng)。使用中央用戶管理為中央和所有子系統(tǒng)（包括來自其他SAP系統(tǒng)的系統(tǒng)）創(chuàng)建一個大寫字母的新邏輯名。要輕鬆識別系統(tǒng)，您具有以下命名約定，可用於標(biāo)識中央使用者管理系統(tǒng) System ID CLNT Client輸入邏輯系統(tǒng)的一些有用的描述。 通過按一下保存按鈕保存輸入。 接下來是在所有子系統(tǒng)中為中央系統(tǒng)創(chuàng)建邏輯系統(tǒng)名稱。要將邏輯系統(tǒng)分配給用戶端，請使用事務(wù)SCC4並切換到更改模式。通過按兩下或按一下詳細(xì)資訊按鈕打開要分配給邏輯系統(tǒng)的用戶端。 用戶端只能分配給一個邏輯系統(tǒng)。在客戶端詳細(xì)資訊的邏輯系統(tǒng)欄位中，輸入要為其分配此用戶端的邏輯系統(tǒng)名稱。對要包括在中央用戶管理器中的SAP環(huán)境中的所有用戶端執(zhí)行上述步驟。 要保存設(shè)置，請點擊頂部的保存按鈕。在SAP中保護(hù)特定設(shè)定檔為了維護(hù)SAP系統(tǒng)的安全性，您需要維護(hù)包含關(guān)鍵授權(quán)的特定設(shè)定檔。 在具有完全授權(quán)的SAP系統(tǒng)中，需要保護(hù)各種SAP授權(quán)設(shè)定檔。在SAP系統(tǒng)中需要保護(hù)的幾個設(shè)定檔是 SAP_ALL SAP_NEW P_BAS_ALLSAP_ALL授權(quán)設(shè)定檔SAP_ALL授權(quán)設(shè)定檔允許使用者執(zhí)行SAP系統(tǒng)中的所有任務(wù)。 這是包含SAP系統(tǒng)中所有授權(quán)的複合設(shè)定檔。 具有此授權(quán)的使用者可以執(zhí)行SAP系統(tǒng)中的所有活動，因此不應(yīng)將此設(shè)定檔分配給系統(tǒng)中的任何使用者。建議使用設(shè)定檔維護(hù)單個用戶。 雖然密碼應(yīng)該很好地保護(hù)該用戶，並且只應(yīng)在需要時使用。不應(yīng)分配SAP_ALL授權(quán)，您應(yīng)該將單個授權(quán)分配給適當(dāng)?shù)挠脩簟?您的系統(tǒng)超級使用者/系統(tǒng)管理，而不是為它們分配SAP_ALL授權(quán)，您應(yīng)該使用所需的單個授權(quán)。SAP_NEW授權(quán)SAP_NEW授權(quán)包含新發(fā)行版本中所需的所有授權(quán)。 完成系統(tǒng)升級後，將使用此設(shè)定檔，以便某些任務(wù)正常運行。您應(yīng)該記住有關(guān)此授權(quán)的以下幾點： 執(zhí)行系統(tǒng)升級時，需要刪除之前的版本的SAP_NEW設(shè)定檔。 您需要將SAP_NEW設(shè)定檔下的單獨授權(quán)分配給環(huán)境中的不同用戶。 此設(shè)定檔不應(yīng)長時間保持活動狀態(tài)。 當(dāng)環(huán)境中有大量SAP_NEW設(shè)定檔時，它會顯示您需要在系統(tǒng)中查看您的授權(quán)策略。要查看所有SAP_NEW設(shè)定檔的列表，應(yīng)通過按兩下選擇此設(shè)定檔，然後→轉(zhuǎn)到選擇P_BAS_ALL授權(quán)此授權(quán)允許使用者從其他應(yīng)用程式查看表的內(nèi)容。 此授權(quán)包含P_TABU_DIS授權(quán)。 此授權(quán)允許PA用戶查看不屬於其組的表內(nèi)容。PFCG角色維護(hù)PFCG角色維護(hù)可用於在SAP系統(tǒng)中管理角色和授權(quán)。 在PFCG中，角色代表一個人執(zhí)行的與現(xiàn)實生活場景相關(guān)的工作。 PFCG允許您定義可以分配給人員執(zhí)行其日常工作的事務(wù)集。當(dāng)在PFCG事務(wù)中創(chuàng)建角色時，可以使用事務(wù)SU01將這些角色分配給各個用戶。 SAP系統(tǒng)中的使用者可以被分配多個角色並且與他/她在現(xiàn)實生活中的日常任務(wù)相關(guān)。這些角色在SAP系統(tǒng)中的使用者和授權(quán)之間有聯(lián)繫。 實際授權(quán)和設(shè)定檔以物件的形式存儲在SAP系統(tǒng)中。使用PFCG角色維護(hù)，您可以執(zhí)行以下功能 更改和分配角色 創(chuàng)建角色 創(chuàng)建複合角色 傳輸和分發(fā)角色讓我們來詳細(xì)討論這些功能。更改和分配角色運行事務(wù)：PFCG它會帶你到角色維護(hù)窗口。 要更改現(xiàn)有角色，請在欄位中輸入已提交的角色名稱。通過按一下複製角色按鈕複製標(biāo)準(zhǔn)角色。 從命名空間輸入名稱。 按一下值選擇按鈕，然後選擇要將其複製到的角色。您也可以選擇SAP提供的角色，然後SAP_將啟動默認(rèn)角色。要更改角色，請按一下角色維護(hù)中的更改按鈕。導(dǎo)航到“功能表”選項卡以更改“功能表”選項卡頁上的使用者功能表。 轉(zhuǎn)到授權(quán)選項卡更改該使用者的授權(quán)資料。您還可以使用專家模式來調(diào)整授權(quán)下功能表更改的許可權(quán)。 按一下生成按鈕以生成此角色的設(shè)定檔。要將用戶分配給此角色，請轉(zhuǎn)到更改角色選項中的使用者選項卡。 要將用戶分配給此角色，它應(yīng)該存在於系統(tǒng)中。如果需要，您還可以執(zhí)行用戶比較。 按一下使用者比較選項。 您還可以按一下資訊按鈕以瞭解有關(guān)單一和複合角色和使用者比較選項的更多資訊，以比較主記錄。在PFCG中創(chuàng)建角色您可以在PFCG中創(chuàng)建單個角色和組合角色。 輸入角色名稱，然後按一下