무단 로그온 보호

SAP 시스템에서 보안을 구현하려면 SAP 환경에서 실패한 로그인을 모니터링해야합니다. 누군가 잘못된 암호를 사용하여 시스템에 로그인하려고하면 시스템은 사용자 이름을 잠시 잠 그거나 정의 된 시도 횟수 후에 해당 세션을 종료해야합니다.

무단 로그온 시도에 대해 다양한 보안 매개 변수를 설정할 수 있습니다.

• 세션 종료
• 사용자 잠금
• 화면 보호기 활성화
• 실패한 로그온 시도 모니터링
• 로그온 시도 기록

이제 각각에 대해 자세히 설명하겠습니다.

세션 종료

단일 사용자 ID에 대해 여러 번의 실패한 로그인 시도가있는 경우 시스템은 해당 사용자에 대한 세션을 종료합니다. 이것은 프로필 매개 변수를 사용하여 보내야합니다-login/fails_to_session_end.

매개 변수 값을 변경하려면 트랜잭션을 실행하십시오. RZ10다음 스크린 샷과 같이 프로필을 선택합니다. Extended Maintenance를 선택하고Display.

변경할 매개 변수를 선택하고 Parameter 아래 그림과 같이 상단의 버튼을 누릅니다.

매개 변수 탭을 클릭하면 새 창에서 매개 변수 값을 변경할 수 있습니다. 클릭하여 새 매개 변수를 생성 할 수도 있습니다.Create (F5) 단추.

이 매개 변수의 세부 사항을 보려면 트랜잭션 코드를 실행하십시오. RZ11 프로필 이름을 입력하세요. login/fails_to_session_end 그리고 클릭 Display Document.

• Parameter − 세션 종료 _ 로그인 / 실패

• Short text − 세션이 끝날 때까지 유효하지 않은 로그인 시도 횟수.

• Parameter Description − 로그온 절차가 종료 될 때까지 사용자 마스터 레코드로 수행 할 수있는 유효하지 않은 로그인 시도 횟수.

• Application Area − 로그온

• Default Value − 3

• Who is permitted to make changes? − 고객

• Operating System Restrictions − 없음

• Database System Restrictions − 없음

• Are other parameters affected or dependent? − 없음

• Values allowed − 1-99

위의 스크린 샷에서이 매개 변수의 값이 3, 즉 기본값도 설정되어 있음을 알 수 있습니다. 로그인 시도가 3 회 실패하면 단일 사용자에 대한 세션이 종료됩니다.

사용자 잠금

단일 사용자 ID에서 연속 실패한 로그온 시도 횟수를 초과하는 경우 특정 사용자 ID를 확인할 수도 있습니다. 프로필 매개 변수에서 허용되는 잘못된 로그온 시도 횟수를 설정합니다.login/fails_to_user_lock.

• 특정 사용자 ID에 대한 잠금을 설정할 수 있습니다.

• 잠금은 자정까지 사용자 ID에 적용됩니다. 그러나 시스템 관리자가 언제든지 수동으로 제거 할 수도 있습니다.

• SAP 시스템에서는 사용자 ID가 수동으로 제거 될 때까지 잠금을 설정할 수있는 매개 변수 값을 설정할 수도 있습니다. 매개 변수 이름 :login/failed_user_auto_unlock.

Profile parameter: login/fails_to_user_lock

잘못된 로그온 암호를 입력 할 때마다 관련 사용자 마스터 레코드에 대한 실패한 로그온 카운터가 증가합니다. 로그온 시도는 보안 감사 로그에 기록 될 수 있습니다. 이 매개 변수로 지정된 제한을 초과하면 관련 사용자가 잠 깁니다. 이 프로세스는 Syslog에도 기록됩니다.

현재 날짜가 지나면 잠금이 더 이상 유효하지 않습니다. (기타 조건 -login / failed_user_auto_unlock)

사용자가 올바른 암호를 사용하여 로그온하면 실패한 로그온 카운터가 재설정됩니다. 암호 기반이 아닌 로그온은 실패한 로그온 카운터에 영향을주지 않습니다. 그러나 모든 로그온에 대해 활성 로그온 잠금이 확인됩니다.

• Values allowed − 1 – 99

이 매개 변수의 현재 값을 보려면 다음을 사용하십시오. T-Code: RZ11.

• Parameter name − 로그인 / 실패 _ 사용자 _ 자동 _ 잠금 해제

• Short text − 자정에 잠긴 사용자의 자동 잠금 해제를 비활성화합니다.

• Parameter Description− 잘못 로그인하여 잠긴 사용자의 잠금 해제를 제어합니다. 이 매개 변수를 1로 설정하면 비밀번호 로그온 시도 실패로 인해 설정된 잠금은 같은 날 (잠금)에만 적용됩니다. 매개 변수가 0으로 설정되면 잠금이 계속 적용됩니다.

• Application Area − 로그온.

• Default Value − 0.

화면 보호기 활성화

시스템 관리자는 화면 보호기를 활성화하여 무단 액세스로부터 프런트 엔드 화면을 보호 할 수도 있습니다. 이러한 화면 보호기는 암호로 보호 할 수 있습니다.

실패한 로그온 시도 모니터링 및 로그온 시도 기록

SAP 시스템에서 보고서를 사용할 수 있습니다. RSUSR006시스템에서 실패한 로그온 시도를 시도한 사용자가 있는지 확인합니다. 이 보고서에는 사용자 및 사용자 잠금의 잘못된 로그인 시도 횟수에 대한 세부 정보가 포함되어 있으며 요구 사항에 따라이 보고서를 예약 할 수 있습니다.

이동 ABAP Editor SE38 보고서 이름을 입력 한 다음 EXECUTE.

이 보고서에는 사용자 이름, 유형, 만든 날짜, 작성자, 암호, 잠금 및 잘못된 로그인 세부 정보와 같은 다른 세부 정보가 있습니다.

SAP 시스템에서는 보안 감사 로그 (트랜잭션 SM18, SM19 및 SM20)를 사용하여 모든 성공 및 실패한 로그온 시도를 기록 할 수도 있습니다. SM20 트랜잭션을 사용하여 보안 감사 로그를 분석 할 수 있지만 보안 감사 로그를 모니터링하려면 시스템에서 보안 감사를 활성화해야합니다.

유휴 사용자 로그 오프

사용자가 이미 SAP 시스템에 로그인되어 있고 세션이 특정 기간 동안 비활성 상태 인 경우 무단 액세스를 방지하기 위해 로그 오프하도록 설정할 수도 있습니다.

이 설정을 사용하려면 profile 매개 변수에이 값을 지정해야합니다. rdisp/gui_auto_logout.

• Parameter Description− 비활성 SAP GUI 사용자가 사전 정의 된 기간 후에 SAP 시스템에서 자동으로 로그 오프되도록 정의 할 수 있습니다. 이번에는 매개 변수가 구성됩니다. SAP 시스템의 자동 로그 오프는 기본적으로 비활성화되어 있습니다 (값 0). 즉, 사용자가 더 오랜 기간 동안 작업을 실행하지 않아도 로그 오프되지 않습니다.

• Values allowed− n [unit], 여기서 n> = 0 및 Unit = S | M | H | 디

매개 변수의 현재 값을 보려면 T-Code를 실행하십시오. RZ11.

다음 표는 SAP 시스템에서 주요 매개 변수, 기본값 및 허용 값 목록을 보여줍니다.

매개 변수	기술	기본	허용 값
Login / fails_to_session_end	세션이 끝날 때까지 잘못된 로그인 시도 횟수	삼	1-99
Login / fails_to_user_lock	사용자 잠금까지 유효하지 않은 로그인 시도 횟수	12	1-99
로그인 / 실패 _ 사용자 _ 자동 _ 잠금 해제	세트 t 1 : 잠금은 설정된 날에 적용되며 다음 날 사용자가 로그온하면 제거됩니다.	1	0 또는 1
rdisp / gui_auto_output	사용자의 최대 유휴 시간 (초)	0 (무제한)	무제한