SAP Ariba - Chi tiết bảo mật
Bạn cần bảo vệ thông tin nhạy cảm và mã hóa thông tin trong các tệp cấu hình để bảo vệ nó. Các tệp cấu hình của người mua Ariba có thể chứa thông tin nhạy cảm như tên máy tính, mật khẩu hoặc thông tin cá nhân. Tất cả các giá trị này đều ở định dạng văn bản thuần túy và để bảo vệ, các giá trị phải được mã hóa.
Bạn có thể dùng aribaencryptlệnh và cung cấp một chuỗi làm đối số. Thao tác này sẽ cập nhật config / tham số.table với giá trị được mã hóa.
Thí dụ
Sử dụng aribaencrypt-key <phím>. Ở đây, key là tên của một tham số hiện có trong Parameters.table. Thao tác này sẽ yêu cầu bạn xác nhận hành động và đăng xác nhận, khóa được mã hóa đúng cách và được lưu trữ trong Parameters.table. Không cần thực hiện thêm bước nào.
Bảo mật các tác vụ của quản trị viên Ariba
Bạn cần bảo mật dữ liệu thông qua Quản trị viên Ariba bằng cách sau:
Quyền truy cập vào các sự kiện tích hợp và các tác vụ đã lên lịch phải được bảo mật từ Quản trị viên Ariba bằng cách sử dụng sự kiện tích hợp ExecutePermissionPull.
Cũng có thể triển khai bảo mật cấp độ tệp bằng cách sử dụng sự kiện tích hợp “EditPermissionPull”.
Để đảm bảo các tác vụ của quản trị viên được an toàn, bạn cần thay đổi không gian làm việc và quyền tác vụ trong tệp cấu hình không gian làm việc.
Bạn cũng cần bảo mật các đối tượng khác nhau trong cấu hình Ariba. Điều này có thể được thực hiện bằng cách gán quyền đọc và chỉnh sửa cho đối tượng trong tệp ObjectPermission.csv.
Trong khi sử dụng cấu hình mặc định, tệp ObjectPermission.csv nằm trong thư mục bên dưới -
config/variants/Plain/partitions/None/data/ObjectPermission.csv
Tệp ObjectPermission.csv chứa các trường dưới đây:
