SAP GRC - Внедрение суперпользователя
Давайте теперь поймем, как реализовать Superuser.
Вы можете реализовать идентификаторы пожарных, выполнив следующие шаги:
Step 1 - Создайте идентификаторы пожарного для каждой области бизнес-процесса
Step 2 - Назначьте необходимые роли и профили для выполнения задач пожаротушения.
Не следует назначать профиль SAP_ALL
Step 3 - Используйте T-код - SU01
Step 4 - Щелкните Create кнопку, чтобы создать нового пользователя.
Step 5 - Назначьте роли пожарного, как указано выше, для идентификатора пользователя -
Назначьте роли Firefighter применимым идентификаторам пользователей.
Назначьте роль администратора / VIRSA / Z_VFAT_ADMINISTRATOR администратору управления привилегиями суперпользователя.
Пользователь-администратор не должен назначаться пожарным.
Назначьте стандартную роль / VIRSA / Z_VFAT_FIREFIGHTER -
- Firefighter ID - Пользователь службы, используемый для входа в систему
- Firefighter user - Стандартный пользователь, действующий как пожарный в случае
Назначьте роль владельца идентификатора / VIRSA / Z_VFAT_ID_OWNER -
Владелец - отвечает за определение того, кто будет назначен
Контроллер - получает уведомление, когда идентификатор пожарного отвечает за идентификаторы аварийного пожарного в используемой области его деятельности.
Step 6 - Перейти к Roles вкладку и выберите указанные роли в соответствии с требованиями.
Step 7 - Создать RFC-адрес для внутреннего перехода на Firefighter ID -
Имя - введите имя RFC-соединения.
Тип подключения - 3
Введите описание
(Имя пользователя, пароли или другие данные для входа не требуются)
Введите пароли для каждого идентификатора пожарного в таблице «Безопасность»: пароли хранятся в виде хеш-значений и не читаются после того, как администратор сохранит значение.
Step 8 - Чтобы создать журнал пожарного, вы можете запланировать фоновое задание.
Назовите работу /VIRSA/ZVFATBAK как на следующем скриншоте -
Журнал суперпользователя
Давайте разберемся с этими шагами для журнала суперпользователя.
Step 1 - Использовать T-код - Транзакция - / n / VIRSA / ZVFAT_V01
Step 2 - Теперь вы можете найти журналы в области панели инструментов.
Step 3 - Вы можете использовать transaction code — SM37 для просмотра журналов для отдельного пользователя.
Вы также можете использовать веб-интерфейс для доступа ко всей информации Firefighter. Перейдите в Управление доступом SAP GRC → Управление привилегиями суперпользователя.
Таким образом, можно получить доступ к данным различных установок Firefighter в разных серверных системах SAP. Иit is not necessary to log on to each system anymore.
