SAP-Sicherheit - Windows-Plattform

Sie müssen verschiedene Benutzer und Gruppen in der Windows-Plattform erstellen, um Ihr SAP-System sicher ausführen zu können. Um die Benutzerverwaltungsaufgabe zu vereinfachen, wird empfohlen, alle WIN NT-Benutzer zur Benutzergruppe mit den richtigen Zugriffsrechten auf Betriebssystemebene hinzuzufügen. Im Windows-Betriebssystem gibt es verschiedene Gruppenebenen -

Globale Gruppen
Lokale Gruppen

Globale Gruppen

Globale Gruppen in WIN sind auf Domänenebene verfügbar und können zum Zuweisen von Benutzern von mehreren Servern verwendet werden. Globale Gruppen stehen allen Servern in einer Domäne zur Verfügung.

Sie können den Namen der globalen Gruppen nach Ihren Wünschen auswählen. Es wird jedoch empfohlen, Namenskonventionen gemäß dem zu verwendenSAP R/3 System InstallationDies ist die standardmäßige globale Gruppe für SAP-Systemadministratoren und wird definiert als SAP_<SID>_GlobalAdmin.

In der Windows-Plattform gibt es verschiedene häufig erstellte globale Gruppen, mit denen ein SAP-System ausgeführt werden kann.

SAPadmin - Diese Gruppe enthält eine Liste aller SAP-Systemadministratoren.
SAPusers - Diese Gruppe enthält eine Liste aller SAP-Anwendungsbenutzer.
SAPservices - Diese Gruppe enthält eine Liste aller SAP-Systemprogramme.
Domain Admin - Diese Gruppe enthält eine Liste aller Administratoren aus allen Domänen.

Lokale Gruppen

Lokale Gruppen in Windows Platform sind auf einen Server in einer Domäne beschränkt. Während der Installation werden Rechte einzelnen Benutzern und nicht Gruppen zugewiesen. Es wird jedoch empfohlen, lokalen Gruppen anstelle einzelner Benutzer Zugriffsrechte zuzuweisen.

Lokale Gruppen werden verwendet, um die Sicherheit der Windows-Umgebung in gemeinsam genutzten Domänen zu erhöhen. Sie können einer lokalen Gruppe außerdem globale Benutzer und globale Gruppen zuweisen. Sie können eine lokale Gruppe mit einem beliebigen Namen erstellen. Es wird jedoch empfohlen, den lokalen Gruppennamen wie folgt zu verwenden:SAP_<SID>_LocalAdmin.

Sie können verschiedene Beziehungen zwischen Benutzern, lokalen Gruppen und globalen Gruppen definieren.

Ein einzelner Benutzer kann Teil einer globalen Gruppe und einer lokalen Gruppe sein.
Sie können einer lokalen Gruppe auch eine globale Gruppe hinzufügen.

Standardbenutzer in einer Windows-Plattform

Wenn Sie ein SAP-System auf einer Windows-Plattform ausführen, sollten Standardbenutzer sorgfältig verwaltet werden. Im Folgenden sind einige der Standardbenutzer in Windows aufgeführt:

Window NT User - -

Administrator - Administratorkonten mit Zugriff auf alle Ressourcen.
Guest - Nur Gastzugriff auf alle Ressourcen im System.

SAP System User - -

<SID>ADM SAP - Systemadministrator mit vollem Zugriff auf alle SAP-Ressourcen.
SAPService<SID> - Spezieller Benutzer, der für die Ausführung von SAP-Services verantwortlich ist.

Database Users - -

<DBService> - Ausführen datenbankspezifischer Dienste in der Windows-Plattform.
<DBuser> - Datenbankbenutzer zum Ausführen allgemeiner DB-Operationen.

Beachten Sie außerdem, dass die Benutzer Administrator und Gast während des Installationsvorgangs erstellt und zum Ausführen fensterspezifischer Aufgaben verwendet werden. Alle diese Benutzer sollten in einer Windows-Plattform geschützt werden.