So sperren (SU01) und entsperren (SU10) SAP Mitglied
Redaktion
⚡ Intelligente Zusammenfassung
Sperren und Entsperren SAP Die Benutzerzugriffe werden durch die Transaktionscodes SU01 und SU10 geschützt, indem Konten vorübergehend deaktiviert werden. Diese Ressource erläutert die Vorgehensweise für einzelne und mehrere Benutzer, die Parameter für die automatische Sperrung, die Überprüfung des Sperrstatus sowie bewährte administrative Methoden für eine sichere Benutzerverwaltung.
Einen Benutzer sperren
In SAPDas Sperren eines Benutzers ist eine Sicherheitsmaßnahme, die die Anmeldung eines Kontos vorübergehend verhindert. Zweck des Sperrens ist die vorübergehende Deaktivierung des Kontos, sodass die betreffende Person keinen Zugriff mehr auf das System hat. Die Benutzerdaten selbst bleiben jedoch erhalten und können jederzeit reaktiviert werden.
Benutzer können auf zwei Arten gesperrt werden:
- Automatisch
- Ausdrücklich/mit Nachdruck
Automatisch: – Es gibt zwei Möglichkeiten, wenn Benutzer automatisch gesperrt werden:
- Maximale Anzahl fehlgeschlagener Versuche: – gesteuert über den Parameter login/fails_to_user_lock. Wenn der Wert auf 3 gesetzt ist, bedeutet dies, dass der Benutzer nach 3 fehlgeschlagenen Versuchen gesperrt wird.
- Automatische Entsperrzeit: – „login/failed_user_auto_unlock„definiert, ob ein Benutzer aufgrund eines fehlgeschlagenen Versuchs gesperrt wurde.“ Anmeldeversuche sollte um Mitternacht automatisch entfernt werden.
Ausdrücklich/mit Nachdruck: Ein Administrator kann Benutzer auf zwei Arten sperren und entsperren:
- Einzelnen Benutzer sperren (SU01)
- Mehrere Benutzer sperren (SU10)
SU01 vs SU10: Wichtigste Unterschiede
Vor dem Sperren oder Entsperren von Konten ist es hilfreich zu wissen, welcher Transaktionscode für die jeweilige Aufgabe geeignet ist. Beide Codes verwalten den Benutzerzugriff, arbeiten jedoch in unterschiedlichem Umfang. Die richtige Wahl spart daher Zeit und vermeidet Fehler.
| Grundlage des Vergleichs | SU01 (Benutzerverwaltung) | SU10 (Benutzer-Massenwartung) |
|---|---|---|
| Hauptzweck | Einen einzelnen Benutzer verwalten | Viele Benutzer gleichzeitig verwalten |
| am besten geeignet für | Sperren oder Entsperren eines Kontos | Mehrere Konten gleichzeitig sperren oder entsperren |
| Benutzerauswahl | Es wird ein Benutzername eingegeben | Eine Liste von Benutzern wird anhand von Adress- und Autorisierungsdaten eingegeben oder ausgewählt. |
| Geschwindigkeit bei Massenänderungen | Langsamer, wird einzeln abgearbeitet | Schneller, eine einzige Aktion gilt für alle |
| Typisches Szenario | Helpdesk bearbeitet eine Anfrage | Administrator für Massen-Onboarding oder -Offboarding |
Kurz gesagt: Verwenden Sie SU01 für eine schnelle Änderung an einem einzelnen Konto und SU10, wenn die gleiche Sperr- oder Entsperraktion gleichzeitig für eine Gruppe von Benutzern gelten soll.
Vorgehensweise zum Sperren eines einzelnen Benutzers
Führen Sie diese Schritte in der Transaktion SU01 aus, um ein bestimmtes Konto zu sperren.
Schritt 1) T-Code ausführen SU01
Schritt 2) Geben Sie einen Benutzernamen ein im Mitglied Feld.
Schritt 3) Drücken Sie auf Sperren/Sperre aufheben .
Schritt 4) Drücken Sie im nächsten Bildschirm die Taste Zahnscheiben Drücken Sie die Taste erneut, um den Benutzer zu sperren.
Vorgehensweise zum Sperren mehrerer Benutzer
Wenn mehrere Konten miteinander gesperrt werden müssen, wendet die Transaktion SU10 die Aktion auf die gesamte Liste gleichzeitig an.
Schritt 1) T-Code ausführen SU10
Schritt 2) Geben Sie die Benutzernamen in das Feld ein Mitglied Feld.
Schritt 3) Drücken Sie auf Sperren/Sperre aufheben .
Alle aufgeführten Benutzer werden gesperrt.
Verfahren zum Entsperren eines Benutzers
Durch das Entsperren wird die Sperre aufgehoben und der Zugriff wiederhergestellt. Verwenden Sie die Transaktion SU01, um ein Konto zu entsperren.
Schritt 1) T-Code ausführen SU01
Schritt 2) Geben Sie den Benutzernamen in das Feld ein Mitglied Feld.
Schritt 3) Drücken Sie auf Zahnscheiben/Sichere dir .
Schritt 4) Drücken Sie auf Sichere dir .
Vorgehensweise zum Entsperren mehrerer Benutzer
Um den Zugriff für viele Konten gleichzeitig wiederherzustellen, entsperren Sie diese gemeinsam mit der Transaktion SU10.
Schritt 1) T-Code ausführen SU10
Schritt 2) Geben Sie die Benutzernamen in das Feld ein Mitglied Feld.
Schritt 3) Drücken Sie auf Sichere dir .
Die Benutzer werden freigeschaltet.
Wie man überprüft, ob ein SAP Benutzer ist gesperrt
Nach der Sperrung von Konten müssen Administratoren häufig den aktuellen Status bestätigen oder jedes gesperrte Konto im System überprüfen. SAP Der Sperrstatus wird in der Benutzerstammdatentabelle gespeichert und kann von verschiedenen Standardtools ohne Änderungen angezeigt werden. Es empfiehlt sich, den Status im Rahmen regelmäßiger Sicherheitsüberprüfungen zu prüfen, da so automatisch gesperrte und anschließend vergessene Konten identifiziert werden können.
Sie können den Sperrstatus mit einer der folgenden Methoden überprüfen:
- Transaktion SU01: Öffnen Sie den Benutzer in SU01. Der Bildschirm „Sperren/Entsperren“ zeigt an, ob das Konto aktuell gesperrt oder entsperrt ist und warum.
- Bericht RSUSR200: Führen Sie den Bericht RSUSR200 aus, der auch über das Benutzerinformationssystem (Transaktion SUIM) aufgerufen werden kann. Er listet Benutzer nach Anmeldedatum und Passwortstatus auf und kann mandantenweit nach gesperrten Konten filtern, wodurch er sich ideal für regelmäßige Prüfungen eignet.
- Tabelle USR02: Tabelle USR02 mit SE16 oder SE11 anzeigen und prüfen UFLAG Feld für den Benutzer. Jeder Wert ungleich 0 bedeutet, dass das Konto gesperrt ist. Dieselbe Tabelle speichert auch das Sperrdatum und die Anzahl der fehlgeschlagenen Anmeldeversuche, was die Ursachenanalyse erleichtert.
Das UFLAG-Feld erklärt auch den Grund für die Sperre, was Ihnen bei der Entscheidung über die richtige Lösung hilft:
- 0 – Der Benutzer ist nicht gesperrt.
- 64 – Der Benutzer ist von einem Administrator gesperrt (manuelle Sperre über SU01 oder SU10).
- 128 – Der Benutzer wurde nach zu vielen fehlgeschlagenen Anmeldeversuchen gesperrt.
- 192 – Der Benutzer wurde sowohl von einem Administrator als auch aufgrund fehlgeschlagener Anmeldeversuche gesperrt.
Der Grund für die Sperrung gibt Aufschluss darüber, ob das Konto einfach entsperrt oder auch wiederholte fehlgeschlagene Anmeldeversuche untersucht werden sollten, bevor der Zugriff wiederhergestellt wird. Beispielsweise deutet ein Wert von 128 oder 192 darauf hin, dass die Identität des Benutzers bestätigt und ein möglicher Passwortangriff geprüft werden sollte, bevor das Konto entsperrt wird.
Best Practices zum Sperren und Entsperren SAP Nutzer
Ein einheitlicher Prozess gewährleistet die Sicherheit und Revisionsfähigkeit der Benutzerverwaltung. Beachten Sie die folgenden Best Practices beim Sperren oder Entsperren von Konten:
- Sperren Sie umgehend den Offboarding-Prozess: Die Konten von Mitarbeitern, die das Unternehmen verlassen oder ihre Position wechseln, sollten sofort gesperrt statt gelöscht werden, damit die Prüfhistorie und die Aufgabenbereiche erhalten bleiben.
- Für größere Mengen empfiehlt sich SU10: Verwenden Sie SU10 für Gruppenaktionen wie Projektübernahmen oder Abteilungsänderungen, um Zeit zu sparen und eine einheitliche Vorgehensweise zu gewährleisten.
- Grund protokollieren: Notieren Sie, warum ein Konto gesperrt wurde, damit andere Administratoren den Kontext verstehen, bevor sie es entsperren.
- RevAnzeige der Sperren bei fehlgeschlagener Anmeldung: Untersuchen Sie Konten, die aufgrund fehlerhafter Anmeldeversuche gesperrt wurden, bevor Sie sie entsperren, da wiederholte Fehlversuche auf ein vergessenes Passwort oder einen Angriff hindeuten können.
- Sperrberechtigung einschränken: Beschränken Sie die S_USER_GRP-Autorisierung so, dass nur vertrauenswürdige Administratoren Benutzer sperren oder entsperren können.
- Automatische und manuelle Verriegelungen kombinieren: Konfigurieren Sie den Parameter login/fails_to_user_lock so, dass Konten nach fehlgeschlagenen Anmeldeversuchen automatisch gesperrt werden, und reservieren Sie manuelle SU01- oder SU10-Sperren für geplante administrative Aktionen wie Urlaub oder Offboarding.
