تسجيل الدخول/fails_to_session_end – SAP RZ11

قبل أن نتعلم الحد من محاولات تسجيل الدخول، نحتاج إلى معرفة المعلمة –

ما هي المعلمة؟

معامل هي مجموعة المفاتيح والقيم لإدارة SAP نظام. هناك نوعان من المعلمات -

1. ثابتة: - يحتاج إلى إعادة تشغيل. ولا يؤثر على النظام فورًا بمجرد تعيين القيمة له.
2. متحرك: - أنها لا تحتاج إلى إعادة التشغيل. إنه يؤثر على النظام فورًا بمجرد تعيين القيمة له.

كيفية عرض المعلمة؟

الخطوة 1) تنفيذ T-كود RZ11.

الخطوة 2)

1. ضع اسم المعلمة "تسجيل الدخول/fails_to_session_end" في حقل النص. يمكنك وضع أي اسم المعلمة.
2. انقر فوق عرض

الخطوة 3) تعرض الشاشة أدناه القيمة الحالية التي تم تعيينها للمعلمة بواسطة المسؤول

لتغيير المعلمة، انقر فوق رمز القلم الرصاص وقم بإجراء التغييرات المطلوبة

معلمات مهمة للحد من محاولات تسجيل الدخول

• تسجيل الدخول/fails_to_session_end: تحدد هذه المعلمة عدد المرات التي يمكن للمستخدم فيها إدخال كلمة مرور غير صحيحة قبل أن ينهي النظام محاولة تسجيل الدخول. يجب تعيين المعلمة على قيمة أقل من قيمة المعلمة
• تسجيل الدخول/fails_to_user_lock: تحدد هذه المعلمة عدد المرات التي يمكن للمستخدم فيها إدخال كلمة مرور غير صحيحة قبل أن يقوم النظام بتأمين المستخدم ضد محاولات تسجيل الدخول الإضافية. SAP نظام القيمة الافتراضية هي 12. ويمكنك ضبطها على أي قيمة تتراوح بين 1 و99 ضمنًا.

كيفية تغيير قيمة أحد المعاملات في RZ11

إن عرض المعلمة ليس سوى الخطوة الأولى. عندما تحتاج إلى تشديد أمان تسجيل الدخول، يجب عليك تعديل القيمة. يقوم RZ11 بتغيير ديناميكي يتم تطبيق المعامل فورًا، ولكن التغيير يضيع بعد إعادة التشغيل التالية ما لم يتم كتابته أيضًا إلى ملف تعريف المثيل.

1. تنفيذ RZ11اكتب اسم المعامل (على سبيل المثال تسجيل الدخول/fails_to_user_lock)، وانقر فوق العرض.
2. انقر على تغيير القيمة زر (القلم) على شاشة المعلمات.
3. أدخل القيمة الجديدة ضمن النطاق المسموح به واحفظها. سيتم تفعيل التبديل الديناميكي فورًا عند تسجيل الدخول الجديد.
4. لجعل القيمة دائمة، احتفظ بنفس المعلمة في ملف تعريف المثيل باستخدام المعاملة RZ10 وقم بتفعيل الملف الشخصي.

نظرًا لأن كلا المعاملين ديناميكيان، يمكن للمسؤولين التصدي لمحاولات الاختراق في الوقت الفعلي، ثم حفظ القيمة عبر RZ10 بحيث تبقى فعّالة حتى بعد إعادة تشغيل النظام. يُنصح دائمًا باختبار القيمة الجديدة على جهاز عميل غير مُستخدم في بيئة الإنتاج أولًا للتأكد من عدم حظر المستخدمين الشرعيين بشكل غير متوقع.

RZ10 مقابل RZ11: أي معاملة يجب استخدامها

تُدير كلتا العمليتين معلمات الملف الشخصي، لكنهما تخدمان أغراضًا مختلفة. يُعد RZ11 الأنسب للعرض والتغييرات الديناميكية السريعة، بينما يحتفظ RZ10 بالنسخة الدائمة والملفات الشخصية الافتراضية.

أفضل الممارسات للحد من محاولات تسجيل الدخول في SAP

تمنع سياسة حظر الوصول المُحكمة هجمات تخمين كلمات المرور دون التأثير على المستخدمين الحقيقيين. اتبع أفضل الممارسات التالية:

• رتب المعلمات بشكل صحيح: قم بتعيين قيمة login/fails_to_session_end لتكون أقل من قيمة login/fails_to_user_lock.
• استخدم حدودًا معقولة: قيمة قفل المستخدم من ثلاثة إلى خمسة تحقق التوازن بين الأمان وسهولة الاستخدام.
• التمسك بالقيم الأساسية: احفظ معلمات الأمان في الملف الشخصي من خلال RZ10 بحيث تبقى محفوظة بعد إعادة التشغيل.
• تفعيل التدقيق: قم بتسجيل عمليات تسجيل الدخول الفاشلة وعمليات الإغلاق في سجل التدقيق الأمني ​​(SM19/SM20) للمراجعة.
• يمكن دمجها مع قواعد كلمة المرور: قم بربط حدود حظر الوصول بقيود قوية على كلمات المرور لتحقيق دفاع متعدد الطبقات.

الأسئلة الشائعة