SAP Ariba - Sicherheitsdetails

Sie müssen vertrauliche Informationen schützen und Informationen in Konfigurationsdateien verschlüsseln, um sie zu schützen. Ariba-Käuferkonfigurationsdateien können vertrauliche Informationen wie Computernamen, Kennwörter oder persönliche Informationen enthalten. Alle diese Werte sind im Nur-Text-Format und zum Schutz sollten die Werte verschlüsselt werden.

Sie können verwenden aribaencryptBefehl und geben Sie eine Zeichenfolge als Argument an. Dadurch wird config / parameter.table mit einem verschlüsselten Wert aktualisiert.

Beispiel

Verwenden Sie den aribaencrypt-key <key>. Hier ist key der Name eines vorhandenen Parameters in Parameters.table. Dadurch werden Sie aufgefordert, die Aktion zu bestätigen und die Bestätigung zu bestätigen. Der Schlüssel ist ordnungsgemäß verschlüsselt und in Parameters.table gespeichert. Es sind keine weiteren Schritte erforderlich.

Sichern von Ariba-Administratoraufgaben

Sie müssen die Daten über Ariba Administrator wie folgt sichern:

• Der Zugriff auf Integrationsereignisse und geplante Aufgaben sollte von Ariba Administrator mithilfe des ExecutePermissionPull-Integrationsereignisses gesichert werden.

• Es ist auch möglich, die Sicherheit auf Dateiebene mithilfe des Integrationsereignisses "EditPermissionPull" zu implementieren.

• Um sicherzustellen, dass Administratoraufgaben sicher sind, müssen Sie den Arbeitsbereich und die Aufgabenberechtigungen in den Arbeitsbereichskonfigurationsdateien ändern.

Sie müssen auch verschiedene Objekte in der Ariba-Konfiguration sichern. Dies kann durch Zuweisen von Lese- und Bearbeitungsberechtigungen zum Objekt in der Datei ObjectPermission.csv erfolgen.

Bei Verwendung der Standardkonfiguration befindet sich die Datei ObjectPermission.csv im folgenden Verzeichnis:

config/variants/Plain/partitions/None/data/ObjectPermission.csv

Die Datei ObjectPermission.csv enthält die folgenden Felder: