SAP सुरक्षा - मानक उपयोगकर्ताओं की सुरक्षा करना

जब आप पहली बार SAP सिस्टम स्थापित करते हैं, तो कुछ डिफ़ॉल्ट उपयोगकर्ता होते हैं जो प्रशासनिक कार्य करने के लिए बनाए जाते हैं। डिफ़ॉल्ट रूप से, यह SAP पर्यावरण में तीन ग्राहक बनाता है, जो हैं -

• क्लाइंट 000 - एसएपी संदर्भ क्लाइंट

• क्लाइंट 001 - एसएपी से टेम्पलेट क्लाइंट

• क्लाइंट 066 - एसएपी अर्ली वॉच क्लाइंट

SAP सिस्टम में उपर्युक्त क्लाइंट में मानक उपयोगकर्ता बनाता है। पहली स्थापना के साथ प्रत्येक मानक उपयोगकर्ता का अपना डिफ़ॉल्ट पासवर्ड होता है।

SAP सिस्टम में मानक उपयोगकर्ताओं में डिफ़ॉल्ट क्लाइंट के अंतर्गत निम्नलिखित उपयोगकर्ता शामिल हैं -

उपयोगकर्ता	विवरण	ग्राहक	डिफ़ॉल्ट पासवर्ड
एसएपी	SAP सिस्टम सुपर उपयोगकर्ता	000, 001, 066	6071992
सभी नए ग्राहक			उत्तीर्ण करना
DDIC	ABAP शब्दकोश सुपर उपयोगकर्ता	000, 001	19920706
SAPCPIC	SAP के लिए CPI-C उपयोगकर्ता	000, 001	व्यवस्थापक
EARLYWATCH	प्रारंभिक घड़ी उपयोगकर्ता	66	सहयोग

SAP सिस्टम में प्रशासनिक और कॉन्फ़िगरेशन कार्य करने के लिए SAP डिफ़ॉल्ट क्लाइंट के अंतर्गत ये मानक उपयोगकर्ता हैं। SAP सिस्टम में सुरक्षा बनाए रखने के लिए, आपको इन उपयोगकर्ताओं की सुरक्षा करनी चाहिए -

• आपको इन उपयोगकर्ताओं को ग्रुप सुपर में जोड़ना चाहिए, ताकि वे केवल एक प्रशासक द्वारा संशोधित हों, जिन्हें उपयोगकर्ताओं को ग्रुप सुपर में जोड़ने / संशोधित करने का विशेषाधिकार है।

• मानक उपयोगकर्ताओं के लिए डिफ़ॉल्ट पासवर्ड बदलना चाहिए।

SAP सिस्टम में ग्राहकों की सूची कैसे देखें?

आप लेन-देन का उपयोग करके अपने SAP वातावरण में सभी ग्राहकों की सूची देख सकते हैं SM30, तालिका प्रदर्शित करें T000।

जब आप तालिका में प्रवेश करते हैं, और क्लिक करते हैं Display, यह आपको अपने एसएपी सिस्टम में सभी ग्राहकों की सूची दिखाएगा। इस तालिका में उन सभी डिफ़ॉल्ट क्लाइंट और नए क्लाइंट का विवरण शामिल है जिन्हें आप संसाधनों को साझा करने के लिए वातावरण में बनाते हैं।

आप रिपोर्ट का उपयोग कर सकते हैं RSUSR003 यह सुनिश्चित करने के लिए कि उपयोगकर्ता SAP को सभी क्लाइंट में बनाया गया है और SAP, DDIC और SAPCPIC के लिए मानक पासवर्ड बदल दिए गए हैं।

के लिए जाओ ABAP Editor SE38 और रिपोर्ट नाम दर्ज करें और EXECUTE पर क्लिक करें।

रिपोर्ट शीर्षक दर्ज करें और पर क्लिक करें Executeबटन। यह SAP सिस्टम, पासवर्ड स्टेटस, यूज फॉर लॉक, वैलिड फ्रॉम और वैलिड टू, इत्यादि में सभी ग्राहकों और मानक उपयोगकर्ताओं को प्रदर्शित करेगा।

SAP सिस्टम सुपर उपयोगकर्ता की सुरक्षा करना

SAP सिस्टम सुपर उपयोगकर्ता "SAP" की सुरक्षा के लिए, आप एक सिस्टम में निम्नलिखित चरण कर सकते हैं -

Step 1- आपको एक एसएपी सिस्टम में नए सुपर उपयोगकर्ता को परिभाषित करने और एसएपी उपयोगकर्ता को निष्क्रिय करने की आवश्यकता है। ध्यान दें कि आपको सिस्टम में उपयोगकर्ता SAP को नहीं हटाना चाहिए। हार्ड-कोड किए गए उपयोगकर्ता को निष्क्रिय करने के लिए, आप प्रोफ़ाइल पैरामीटर का उपयोग कर सकते हैं:login/no_automatic_user_sapstar.

यदि उपयोगकर्ता SAP * का उपयोगकर्ता मास्टर रिकॉर्ड हटा दिया जाता है, तो "SAP" और प्रारंभिक पासवर्ड PASS के साथ लॉग ऑन करना संभव है।

"एसएपी" उपयोगकर्ता के निम्नलिखित गुण हैं -

उपयोगकर्ता के पास पूर्ण प्राधिकरण हैं, क्योंकि कोई भी प्राधिकरण जांच नहीं करता है।

• डिफ़ॉल्ट पासवर्ड PASS नहीं बदला जा सकता है।

• आप प्रोफाइल पैरामीटर का उपयोग कर सकते हैं login/no_automatic_user_sapstar SAP के इन विशेष गुणों को निष्क्रिय करने और उपयोगकर्ता SAP * के स्वचालित लॉगिन को नियंत्रित करने के लिए।

Step 2 - इस पैरामीटर के मूल्य की जांच करने के लिए, लेन-देन चलाएँ RZ11 और पैरामीटर नाम दर्ज करें।

Values allowed - 0, 1, जिसमें -

• 0 - स्वचालित उपयोगकर्ता SAP * अनुमेय है।

• 1 - स्वचालित उपयोगकर्ता SAP * निष्क्रिय है।

Step 3 - निम्नलिखित प्रणाली में, आप देख सकते हैं कि इस पैरामीटर का मान 1 पर सेट है। यह दिखाता है कि सिस्टम में सुपर उपयोगकर्ता "SAP" निष्क्रिय है।

Step 4 - इस पर क्लिक करें Display और आप इस पैरामीटर का वर्तमान मूल्य देख सकते हैं।

सिस्टम में एक नया सुपर उपयोगकर्ता बनाने के लिए, एक नया उपयोगकर्ता मास्टर रिकॉर्ड परिभाषित करें और प्रोफ़ाइल असाइन करें SAP_ALL इस सुपर उपयोगकर्ता के लिए।

DDIC उपयोगकर्ता सुरक्षा

सॉफ्टवेयर लॉजिस्टिक्स, एबीएपी डिक्शनरी, और टास्क इंस्टॉलेशन और अपग्रेड से संबंधित कुछ कार्यों के लिए डीडीआईसी उपयोगकर्ता की आवश्यकता होती है। इस उपयोगकर्ता की सुरक्षा के लिए, इस उपयोगकर्ता को SAP सिस्टम में लॉक करना उचित है। भविष्य के उपयोग के लिए कुछ कार्य करने के लिए आपको इस उपयोगकर्ता को नहीं हटाना चाहिए।

उपयोगकर्ता को लॉक करने के लिए, लेन-देन कोड का उपयोग करें: SU01।

यदि आप इस उपयोगकर्ता की सुरक्षा करना चाहते हैं, तो आप असाइन कर सकते हैं SAP_ALL स्थापना के समय इस उपयोगकर्ता के लिए प्राधिकरण और बाद में इसे लॉक करें।

SAPCPIC उपयोगकर्ता की सुरक्षा करना

SAPCPIC उपयोगकर्ता SAP प्रणाली में कुछ कार्यक्रमों और फ़ंक्शन मॉड्यूल को कॉल करने के लिए उपयोग किया जाता है और एक गैर-संवाद उपयोगकर्ता है।

आपको इस उपयोगकर्ता को लॉक करना चाहिए और इसे सुरक्षित करने के लिए इस उपयोगकर्ता के लिए पासवर्ड बदलना चाहिए। पिछली रिलीज़ में, जब आप SAPCPIC उपयोगकर्ता को लॉक करते हैं या पासवर्ड बदलते हैं, तो यह अतिरिक्त कार्यक्रमों RSCOLL00, RSCOLL30 और LSYPGU01 को प्रभावित करता है।

अर्ली वॉच की सुरक्षा करना

A 066 क्लाइंट - इसे SAP अर्ली वॉच कहा जाता है और SAP सिस्टम में डायग्नोस्टिक स्कैन और मॉनिटरिंग सर्विस के लिए उपयोग किया जाता है और EARLYWATCH क्लाइंट 066 में अर्ली वॉच सर्विस के लिए इंटरएक्टिव यूजर है। इस यूजर को सुरक्षित करने के लिए, आप निम्नलिखित क्रियाएं कर सकते हैं -

• SAP वातावरण में आवश्यक नहीं है, जब तक EARLYWATCH उपयोगकर्ता को लॉक करें।
• इस उपयोगकर्ता के लिए डिफ़ॉल्ट पासवर्ड बदलें।

प्रमुख बिंदु

एसएपी मानक उपयोगकर्ताओं की सुरक्षा और एसएपी परिदृश्य में ग्राहकों की सुरक्षा के लिए, आपको निम्नलिखित मुख्य बिंदुओं पर विचार करना चाहिए -

• आपको SAP सिस्टम में क्लाइंट्स को ठीक से बनाए रखना चाहिए और यह सुनिश्चित करना चाहिए कि कोई अज्ञात क्लाइंट मौजूद न हो।

• आपको यह सुनिश्चित करने की आवश्यकता है कि SAP सुपर उपयोगकर्ता "SAP" मौजूद है और सभी क्लाइंट में निष्क्रिय कर दिया गया है।

• आपको यह सुनिश्चित करने की आवश्यकता है कि सभी SAP मानक उपयोगकर्ताओं SAP, DDIC और EARLYWATCH उपयोगकर्ता के लिए डिफ़ॉल्ट पासवर्ड बदल दिया गया है।

• आपको यह सुनिश्चित करने की आवश्यकता है कि सभी मानक उपयोगकर्ताओं को SAP सिस्टम में SUPER समूह में जोड़ा गया है और केवल SUPER समूह में परिवर्तन करने के लिए अधिकृत व्यक्ति ही इन उपयोगकर्ताओं को संपादित कर सकता है।

• आपको यह सुनिश्चित करने की आवश्यकता है कि SAPCPIC के लिए डिफ़ॉल्ट पासवर्ड बदल दिया गया है और यह उपयोगकर्ता बंद है और इसे आवश्यक होने पर अनलॉक किया गया है।

• सभी एसएपी मानक उपयोगकर्ताओं को लॉक किया जाना चाहिए और इसे केवल तब अनलॉक किया जा सकता है जब यह आवश्यक हो। इन सभी उपयोगकर्ताओं के लिए पासवर्ड अच्छी तरह से संरक्षित होना चाहिए।

मानक उपयोगकर्ता का पासवर्ड कैसे बदलें?

आपको यह सुनिश्चित करना चाहिए कि सभी एसएपी मानक उपयोगकर्ताओं के लिए पासवर्ड बनाए रखा गया सभी ग्राहकों में बदला जाना चाहिए Table T000 और उपयोगकर्ता "एसएपी" सभी ग्राहकों के लिए मौजूद होना चाहिए।

पासवर्ड बदलने के लिए, सुपर उपयोगकर्ता के साथ लॉगिन करें। उपयोगकर्ता नाम फ़ील्ड में उपयोगकर्ता आईडी दर्ज करें जिसके लिए आप पासवर्ड बदलना चाहते हैं। निम्न स्क्रीनशॉट में दिखाए अनुसार पासवर्ड बदलें विकल्प पर क्लिक करें -

नया पासवर्ड डालें, पासवर्ड दोहराएं और क्लिक करें Apply। आपको सभी मानक उपयोगकर्ताओं के लिए समान प्रक्रिया को दोहराना चाहिए।