Oturum Açma Korumalarının Yetkisini Kaldırma

Bir SAP sisteminde güvenlik uygulamak için, bir SAP ortamında başarısız oturum açma işleminin izlenmesi gerekir. Birisi yanlış bir parola kullanarak bir sisteme giriş yapmaya çalıştığında, sistem ya kullanıcı adını bir süreliğine kilitlemeli ya da bu oturum belirli sayıda denemeden sonra sonlandırılmalıdır.

Yetkisiz oturum açma girişimleri için çeşitli güvenlik parametreleri ayarlanabilir -

Bir Oturumu Sonlandırma
Kullanıcıyı Kilitleme
Ekran Koruyucuları Etkinleştirme
Başarısız oturum açma girişimlerini izleme
Oturum açma girişimlerini kaydetme

Şimdi bunların her birini ayrıntılı olarak tartışalım.

Bir Oturumu Sonlandırma

Tek bir kullanıcı kimliği üzerinde çok sayıda başarısız oturum açma denemesi yapıldığında, sistem o kullanıcı için oturumu sonlandırır. Bu, bir Profil parametresi kullanılarak gönderilmelidir -login/fails_to_session_end.

Parametre değerini değiştirmek için İşlemi çalıştırın RZ10ve aşağıdaki ekran görüntüsünde gösterildiği gibi Profili seçin. Genişletilmiş Bakım'ı seçin ve tıklayınDisplay.

Değiştirmek istediğiniz parametreyi seçin ve Parameter düğmesi aşağıda gösterildiği gibi.

Parametre sekmesine tıkladığınızda, yeni bir pencerede parametrenin değerini değiştirebilirsiniz. Ayrıca yeni parametreyi tıklayarak da oluşturabilirsiniz.Create (F5) buton.

Bu parametrenin ayrıntılarını görmek için İşlem Kodunu çalıştırın: RZ11 ve profil adını girin - login/fails_to_session_end ve tıklamak Display Document.

Parameter - giriş / fails_to_session_end
Short text - Oturum bitene kadar geçersiz oturum açma girişimlerinin sayısı.
Parameter Description - Oturum açma prosedürü sonlandırılıncaya kadar bir kullanıcı ana kaydı ile yapılabilecek geçersiz oturum açma girişimlerinin sayısı.
Application Area - Oturum Aç
Default Value - 3
Who is permitted to make changes? - Müşteri
Operating System Restrictions - Yok
Database System Restrictions - Yok
Are other parameters affected or dependent? - Yok
Values allowed - 1 - 99

Yukarıdaki ekran görüntüsünde, bu parametrenin değerinin 3, yani varsayılan değer olarak ayarlandığını görebilirsiniz. 3 başarısız oturum açma denemesinden sonra, oturum tek bir kullanıcı için sonlandırılacaktır.

Kullanıcıyı Kilitleme

Ayrıca, tek bir Kullanıcı Kimliği altında belirlenen sayıda ardışık başarısız oturum açma girişimi aşılırsa, belirli bir Kullanıcı Kimliğini kontrol edebilirsiniz. Profil parametresinde izin verilen geçersiz oturum açma girişimlerinin sayısını ayarlayın:login/fails_to_user_lock.

Belirli Kullanıcı Kimlikleri için bir kilit ayarlamak mümkündür.
Kilitler, gece yarısına kadar bir Kullanıcı Kimliğine uygulanır. Ancak, herhangi bir zamanda bir Sistem Yöneticisi tarafından manuel olarak da kaldırılabilir.
Bir SAP sisteminde, manuel olarak kaldırılıncaya kadar Kilidin Kullanıcı Kimliğine yerleştirilmesine izin veren bir parametre değeri de ayarlayabilirsiniz. Parametre adı:login/failed_user_auto_unlock.

Profile parameter: login/fails_to_user_lock

Her yanlış oturum açma parolası girildiğinde, ilgili kullanıcı ana kaydı için başarısız oturum açma sayacı artar. Oturum açma girişimleri, Güvenlik Denetim Günlüğü'ne kaydedilebilir. Bu parametre ile belirlenen limit aşılırsa ilgili kullanıcı kilitlenir. Bu işlem ayrıca Syslog'da da kaydedilir.

Geçerli gün bittikten sonra kilit artık geçerli değildir. (Diğer Koşul −login / fail_user_auto_unlock)

Başarısız oturum açma sayacı, kullanıcı doğru parolayı kullanarak oturum açtığında sıfırlanır. Parola tabanlı olmayan oturumların, başarısız oturum açma sayacı üzerinde herhangi bir etkisi yoktur. Ancak, her oturum açma için etkin oturum açma kilitleri denetlenir.

Values allowed - 1 - 99

Bu parametrenin mevcut değerini görmek için şunu kullanın: T-Code: RZ11.

Parameter name - login / fail_user_auto_unlock
Short text - Gece yarısı kilitli kullanıcının otomatik olarak açılmasını devre dışı bırakın.
Parameter Description- Yanlış oturum açarak kilitlenen kullanıcıların kilidinin açılmasını kontrol eder. Parametre 1 olarak ayarlanırsa, başarısız parola oturum açma girişimleri nedeniyle ayarlanan kilitler yalnızca aynı gün geçerlidir (kilitlemeyle birlikte). Parametre 0 olarak ayarlanırsa, kilitler etkin kalır.
Application Area - Oturum açın.
Default Value - 0.

Ekran Koruyucuları Etkinleştirme

Sistem yöneticileri, ön uç ekranını herhangi bir yetkisiz erişimden korumak için ekran koruyucuları da etkinleştirebilir. Bu ekran koruyucular şifre korumalı olabilir.

Başarısız Oturum Açma Girişimlerini İzleme ve Oturum Açma Girişimlerini Kaydetme

Bir SAP sisteminde raporu kullanabilirsiniz RSUSR006sistemde herhangi bir başarısız oturum açma girişimini deneyen kullanıcılar olup olmadığını kontrol etmek için. Bu rapor, bir kullanıcı tarafından yapılan hatalı oturum açma denemelerinin sayısı ve kullanıcının kilitlemeleri hakkında ayrıntı içerir ve bu raporu ihtiyacınıza göre planlayabilirsiniz.

Git ABAP Editor SE38 ve rapor adını girin ve ardından EXECUTE.

Bu raporda, Kullanıcı Adı, Tür, Oluşturulma Tarihi, Oluşturan, Şifre, Kilit ve Yanlış Giriş Ayrıntıları gibi farklı ayrıntılara sahipsiniz.

Bir SAP sisteminde, tüm başarılı ve başarısız oturum açma girişimlerini kaydetmek için Güvenlik Denetim Günlüğünü (SM18, SM19 ve SM20 işlemleri) kullanmanız da mümkündür. SM20 işlemini kullanarak güvenlik denetimi günlüklerini analiz edebilirsiniz, ancak güvenlik denetimi günlüklerini izlemek için sistemde güvenlik denetimi etkinleştirilmelidir.

Boştaki Kullanıcıların Oturumunu Kapatma

Bir kullanıcı bir SAP sisteminde zaten oturum açmışsa ve oturum belirli bir süre boyunca etkin değilse, yetkisiz erişimi önlemek için kullanıcıyı oturumu kapatmaya da ayarlayabilirsiniz.

Bu ayarı etkinleştirmek için, bu değeri profil parametresinde belirtmeniz gerekir: rdisp/gui_auto_logout.

Parameter Description- Etkin olmayan SAP GUI kullanıcılarının önceden tanımlanmış bir sürenin ardından SAP sistemindeki oturumlarının otomatik olarak kapatılacağını tanımlayabilirsiniz. Parametre bu sefer yapılandırır. SAP sistemindeki otomatik oturum kapatma varsayılan olarak devre dışı bırakılır (değer 0), yani kullanıcılar daha uzun bir süre herhangi bir eylem gerçekleştirmeseler bile oturumları kapatılmaz.
Values allowed- n [birim], burada n> = 0 ve Birim = S | M | H | D

Parametrenin mevcut değerini görmek için T-Kodunu çalıştırın: RZ11.

Aşağıdaki tablo, bir SAP sisteminde temel parametrelerin listesini, bunların varsayılan ve izin verilen değerlerini gösterir -

Parametre	Açıklama	Varsayılan	İzin Verilen Değer
Giriş / fails_to_session_end	Oturum sonuna kadar geçersiz oturum açma denemesi sayısı	3	1-99
Oturum açma / fails_to_user_lock	Kullanıcı kilitlenene kadar geçersiz oturum açma denemelerinin sayısı	12	1-99
Oturum açma / fail_user_auto_unlock	T 1 ayarlandığında: Kilitler ayarlandıkları gün uygulanır. Kullanıcı oturum açtığında ertesi gün kaldırılır.	1	0 veya 1
rdisp / gui_auto_output	Bir kullanıcı için saniye cinsinden maksimum boşta kalma süresi	0 (sınır yok)	sınırsız