SAPベース-ログイン試行回数
不正なログイン試行回数を設定すると、システムはセッションを終了したり、管理者がパラメータ値を設定した場合にユーザーアカウントをロックしたりできます。次の2つのパラメータは、ログイン試行を制限するために使用されます-
Static−このパラメータはすぐには適用されません。このためにシステムを再起動する必要があります。
Dynamic −このパラメータは直接適用でき、システムを再起動する必要はありません。
次の手順に従って、パラメータの値を設定します-
Step 1 −トランザクションコードを使用します—RZ11。
Step 2−パラメータ名を入力し、[表示]をクリックします。パラメータを編集するには、[編集]をクリックします。
Step 3 −失敗した試行回数を設定するには、パラメータ名を入力します— login/fails_to_session_end。任意のパラメータ名を付けることができます。
Step 4 −現在のポリシーを確認するには、[表示]をクリックします。
ログイン試行を制限するための重要なパラメーター
ogin/fails_to_session_end−このパラメーターは、システムがログオン試行を終了する前に、ユーザーが誤ったパスワードを入力できる回数を定義します。パラメータは、パラメータの値よりも低く設定する必要があります。
login/fails_to_user_lock−このパラメーターは、システムが現在のユーザーアカウントをロックする前に、ユーザーが誤ったパスワードを入力できる回数を定義するために使用されます。デフォルト値は12で、1から99までの任意の値に設定できます。
パスワードポリシー
以下の方法で、SAPシステムのユーザーのパスワードポリシーを定義することもできます。
- ユーザーはパスワードの最小長を設定する必要があります。
- パスワードには有効期限ポリシーが必要です。
- パスワードの複雑さやその他のそのような側面も考慮する必要があります。
次のパラメータは、システムパスワードポリシーを定義するために使用されます-
login/min_password_lng
これは、パスワードの最小長を定義するために使用されます。このフィールドのデフォルト値は3文字で、3から8までの任意の値に設定できます。
login/password_expiration_time
このパラメーターは、パスワードの有効期限が切れるまでの日数を定義するために使用されます。ユーザーがパスワードの有効期限が無制限にならないようにするには、デフォルト値を0に設定します。
パスワードの選択でユーザーを制限する
ユーザーに選択させたくないパスワードを選択することもできます。これらのパスワードはテーブルUSR40で更新され、トランザクションコードSM30がこの目的で使用されます。
2つのワイルドカード文字があります-
- ?-は単一の文字を表します。
- *-任意の長さの任意の組み合わせ文字のシーケンスを表します。
選択した場合 123*表USR40では、シーケンス「123」で始まるパスワードを意味します。禁止されています。
入力した場合 *123*、シーケンス「123」を含むパスワードは禁止されています。
選択した場合 AB?、「AB」で始まり、追加の文字が含まれるパスワードは許可されません。例—「ABB」、「ABF」など。
Transaction Code — SM30
テーブルを選択し、下の[表示]ボタンをクリックします。パスワード文字列を入力します。