Как да заключите (SU01) и отключите (SU10) a SAP Потребител
Джесика Блейк
⚡ Умно обобщение
Заключване и отключване SAP Потребителите чрез кодове за транзакции SU01 и SU10 защитават достъпа до системата чрез временно деактивиране на акаунти. Този ресурс обяснява процедурите за единични и масови потребители, параметрите за автоматично заключване, проверката на състоянието на заключване и най-добрите административни практики за сигурно управление на потребителите.
Заключване на потребител
In SAP, заключването на потребител е действие за сигурност, което временно блокира влизането в акаунт. Целта на заключването на потребител е временно да деактивира акаунта, така че лицето вече да няма достъп до системата, докато самият основен запис на потребителя остава непокътнат и може да бъде активиран отново по всяко време.
Потребителите могат да бъдат заключени по 2 начина:-
- Автоматично
- Изрично/Насилствено
Автоматично: – Има две възможности, когато потребителите се заключват автоматично:
- Максимален брой неуспешни опити:- контролира се чрез параметъра влизане/fails_to_user_lock. Ако стойността е зададена на 3, това означава, че след 3 неуспешни опита потребителят ще бъде заключен.
- Време за автоматично отключване: – “влизане/failed_user_auto_unlock„определя дали потребител е заключен поради неуспешно опити за влизане трябва да се премахне автоматично в полунощ.
Изрично/насилствено: Администраторът може да заключва и отключва потребители по 2 начина -
- Заключване на един потребител (SU01)
- Заключване на множество потребители (SU10)
SU01 срещу SU10: Ключови разлики
Преди да заключвате или отключвате акаунти, е полезно да знаете кой код за транзакция е подходящ за задачата. И двата кода управляват потребителския достъп, но работят в различен мащаб, така че правилният избор спестява време и избягва грешки.
| База за сравнение | SU01 (Поддръжка от потребителя) | SU10 (Поддръжка на потребителска маса) |
|---|---|---|
| Основна цел | Поддържайте един потребител | Поддържайте много потребители заедно |
| Най-добре се използва за | Заключване или отключване на един акаунт | Заключване или отключване на няколко акаунта едновременно |
| Избор на потребител | Въведено е едно потребителско име | Списък с потребители се въвежда или избира по адрес и данни за оторизация |
| Скорост за групови промени | По-бавно, обработва се едно по едно | По-бързо, едно действие се прилага за всички |
| Типичен сценарий | Бюрото за помощ обработва едно запитване | Администратор, управляващ масовото въвеждане или отписване |
Накратко, използвайте SU01 за бърза промяна към един акаунт и използвайте SU10, когато едно и също действие за заключване или отключване трябва да се приложи към група потребители едновременно.
Процедура за заключване на един потребител
Следвайте тези стъпки в транзакция SU01, за да заключите един конкретен акаунт.
Стъпка 1) Изпълнете T-код SU01
Стъпка 2) Въведете потребителско име в Потребител поле.
Стъпка 3) Натиснете Заключване / Отключване бутон.
Стъпка 4) На следващия екран натиснете бутона Заключвам бутон отново, за да заключите потребителя.
Процедура за заключване на множество потребители
Когато няколко акаунта трябва да бъдат заключени заедно, транзакцията SU10 прилага действието към целия списък едновременно.
Стъпка 1) Изпълнете T-код SU10
Стъпка 2) Въведете потребителските имена в Потребител поле.
Стъпка 3) Натиснете Заключване / Отключване бутон.
Всички изброени потребители ще бъдат заключени.
Процедура за отключване на потребител
Отключването отменя заключването и възстановява достъпа. Използвайте транзакция SU01, за да отключите един акаунт.
Стъпка 1) Изпълнете T-код SU01
Стъпка 2) Въведете потребителското име в Потребител поле.
Стъпка 3) Натиснете Заключвам/Отключвам бутон.
Стъпка 4) Натиснете Отключвам бутон.
Процедура за отключване на множество потребители
За да възстановите достъпа за много акаунти едновременно, отключете ги заедно, използвайки транзакция SU10.
Стъпка 1) Изпълнете T-код SU10
Стъпка 2) Въведете потребителските имена в Потребител поле.
Стъпка 3) Натиснете Отключвам бутон.
Потребителите ще бъдат отключени.
Как да проверите дали a SAP Потребителят е заключен
След заключване на акаунти, администраторите често трябва да потвърдят текущото състояние или да прегледат всеки заключен акаунт в системата. SAP записва състоянието на заключване в основната таблица на потребителите и няколко стандартни инструмента го показват, без да променят нищо. Проверката на състоянието по време на рутинни проверки за сигурност също е добра практика, защото разкрива акаунти, които са били заключени автоматично и след това забравени.
Можете да прегледате състоянието на заключването, като използвате някой от следните методи:
- Транзакция SU01: Отворете потребителя в SU01. Екранът за заключване/отключване показва дали акаунтът е заключен или отключен в момента и защо.
- Доклад RSUSR200: Изпълнете отчет RSUSR200, до който се достига и чрез Потребителската информационна система (транзакция SUIM). Той изброява потребителите по дата на влизане и статус на паролата и може да филтрира за заключени акаунти в целия клиент, което го прави идеален за периодични одити.
- Таблица USR02: Вижте таблица USR02 със SE16 или SE11 и проверете UFLAG поле за потребителя. Всяка стойност, различна от 0, означава, че акаунтът е заключен. Същата таблица съхранява и датата на заключване и броя на неуспешните опити за влизане, което помага при анализа на първопричината.
Полето UFLAG обяснява и причината за заключването, което ви помага да решите правилното решение:
- 0 – Потребителят не е заключен.
- 64 – Потребителят е заключен от администратор (ръчно заключване чрез SU01 или SU10).
- 128 – Потребителят е заключен след твърде много неправилни опити за влизане.
- 192 – Потребителят е заключен както от администратор, така и поради неуспешни опити за влизане в системата.
Първото прочитане на причината ви показва дали просто да отключите акаунта или да проверите и повтарящите се неуспешни влизания, преди да възстановите достъпа. Например, стойност 128 или 192 предполага, че трябва да потвърдите самоличността на потребителя и да проверите за евентуална атака с парола, преди да отключите акаунта.
Най-добри практики за заключване и отключване SAP Потребители
Последователният процес осигурява сигурност на администрирането на потребителите и ги прави готови за одит. Имайте предвид следните най-добри практики, когато заключвате или отключвате акаунти:
- Заключи незабавно при излизане от борда: Заключвайте акаунтите на служители, които напускат или сменят ролите си, незабавно, вместо да ги изтривате, така че историята на одита и назначенията да останат непокътнати.
- Предпочитайте SU10 за работа в насипно състояние: Използвайте SU10 за групови действия, като например прехвърляне на проекти или промени в отделите, за да спестите време и да приложите последователно действие.
- Запишете причината: Обърнете внимание защо даден акаунт е бил заключен, за да могат другите администратори да разберат контекста, преди да го отключат.
- Revпреглед на заключванията при неуспешно влизане: Проучете акаунти, заключени поради неправилно влизане, преди да ги отключите, тъй като повтарящите се грешки могат да сигнализират за забравена парола или атака.
- Ограничаване на оторизацията за заключване: Ограничете оторизацията S_USER_GRP, така че само доверени администратори да могат да заключват или отключват потребители.
- Комбинирайте автоматични и ръчни заключвания: Конфигурирайте параметъра login/fails_to_user_lock, така че акаунтите да се заключват автоматично след неуспешни влизания, и запазете ръчните заключвания на SU01 или SU10 за планирани административни действия, като например отпуск или отписване.
