Base SAP - Nombre de tentatives de connexion
Vous pouvez définir le nombre de tentatives de connexion incorrectes, puis le système peut mettre fin à la session ou peut également verrouiller le compte d'utilisateur si la valeur du paramètre est définie par l'administrateur. Les deux paramètres suivants sont utilisés pour limiter les tentatives de connexion -
Static- Ce paramètre ne s'applique pas immédiatement. le système doit redémarrer pour cela.
Dynamic - Ce paramètre peut être appliqué directement et le système n'a pas besoin de redémarrer pour cela.
Suivez ces étapes pour définir la valeur des paramètres -
Step 1 - Utilisez le code de transaction - RZ11.
Step 2- Saisissez le nom du paramètre et cliquez sur Afficher. Pour modifier un paramètre, cliquez sur Modifier.
Step 3 - Pour définir le nombre de tentatives infructueuses, entrez le nom du paramètre - login/fails_to_session_end. Vous pouvez mettre n'importe quel nom de paramètre.
Step 4 - Pour vérifier la politique actuelle, cliquez sur Afficher.
Paramètres importants pour limiter les tentatives de connexion
ogin/fails_to_session_end- Ce paramètre définit le nombre de fois qu'un utilisateur peut entrer un mot de passe incorrect avant que le système ne termine la tentative de connexion. Le paramètre doit être défini plus bas que la valeur du paramètre.
login/fails_to_user_lock- Ce paramètre est utilisé pour définir le nombre de fois qu'un utilisateur peut saisir un mot de passe incorrect avant que le système verrouille le compte utilisateur actuel. La valeur par défaut est 12 et peut être définie sur n'importe quelle valeur comprise entre 1 et 99 inclus.
Politique de mot de passe
Il est également possible de définir une politique de mot de passe pour les utilisateurs dans le système SAP de la manière suivante:
- Un utilisateur doit définir la longueur minimale du mot de passe.
- Il doit y avoir une politique d'expiration pour les mots de passe.
- La complexité du mot de passe et d'autres aspects de ce type doivent également être pris en compte.
Les paramètres suivants sont utilisés pour définir la politique de mot de passe système -
login/min_password_lng
Ceci est utilisé pour définir la longueur minimale du mot de passe. La valeur par défaut de ce champ est de 3 caractères et peut être définie sur n'importe quelle valeur comprise entre 3 et 8.
login/password_expiration_time
Ce paramètre est utilisé pour définir le nombre de jours après lequel un mot de passe expire. Pour permettre aux utilisateurs d'empêcher l'expiration de leur mot de passe sans aucune limite, définissez la valeur par défaut sur 0.
Limiter les utilisateurs à la sélection du mot de passe
Vous pouvez également sélectionner le mot de passe que vous ne souhaitez pas que les utilisateurs choisissent. Ces mots de passe sont conservés dans la table USR40 et le code de transaction SM30 est utilisé à cet effet.
Il y a deux caractères génériques -
- ? - représente un seul caractère.
- * - représente une séquence de n'importe quelle combinaison de caractères de n'importe quelle longueur.
Si vous sélectionnez 123*dans la table USR40, cela signifie que tout mot de passe commençant par la séquence «123». est interdite.
Si vous entrez *123*, il interdit tout mot de passe contenant la séquence «123».
Si vous sélectionnez AB?, les mots de passe commençant par "AB" et un caractère supplémentaire ne seront pas autorisés. Par exemple - "ABB", "ABF", etc.
Transaction Code — SM30
Sélectionnez le tableau et cliquez sur le bouton Afficher ci-dessous. Entrez la chaîne de mot de passe.
