Kuidas lukustada (SU01) ja avada (SU10) a SAP Kasutaja
Jessica Blake
⚡ Nutikas kokkuvõte
Lukustamine ja avamine SAP Tehingukoodide SU01 ja SU10 abil kasutajatele ligipääsu kaitsmiseks deaktiveeritakse ajutiselt kontod, mis ajutiselt deaktiveeritakse. See ressurss selgitab ühe- ja masskasutaja protseduure, automaatse lukustuse parameetreid, lukustuse oleku kontrollimist ja turvalise kasutajahalduse parimaid tavasid.
Kasutaja lukustamine
In SAPKasutaja lukustamine on turvatoiming, mis blokeerib ajutiselt kontole sisselogimise. Kasutaja lukustamise eesmärk on konto ajutine deaktiveerimine, et isik ei saaks enam süsteemile juurde pääseda, samal ajal kui kasutaja põhikirje ise jääb puutumata ja seda saab igal ajal uuesti aktiveerida.
Kasutajaid saab lukustada kahel viisil: -
- Automaatselt
- Otsesõnaliselt/jõuliselt
Automaatselt: - Kasutajate automaatseks lukustamiseks on kaks võimalust:
- Maksimaalne ebaõnnestunud katsete arv: - juhitakse parameetri kaudu login/fails_to_user_lock. Kui väärtuseks on seatud 3, tähendab see, et kasutaja lukustatakse pärast 3 ebaõnnestunud katset.
- Automaatse avamise aeg: – “login/failed_user_auto_unlock„määrab, kas kasutaja lukustati ebaõnnestunud sisselogimiskatsed tuleks automaatselt eemaldada keskööl.
Otseselt/sunniviisiliselt: Administraator saab kasutajaid lukustada ja avada kahel viisil –
- Lukusta üksikkasutaja (SU01)
- Lukusta mitu kasutajat (SU10)
SU01 vs SU10: peamised erinevused
Enne kontode lukustamist või avamist on kasulik teada, milline tehingukood ülesandele sobib. Mõlemad koodid haldavad kasutajate juurdepääsu, kuid toimivad erineval skaalal, seega õige valimine säästab aega ja väldib vigu.
| Võrdluse alus | SU01 (kasutaja hooldus) | SU10 (kasutajate massiline hooldus) |
|---|---|---|
| Peamine eesmärk | Ühe kasutaja haldamine | Paljude kasutajate koos hoidmine |
| Parim kasutada | Ühe konto lukustamine või avamine | Mitme konto korraga lukustamine või avamine |
| Kasutaja valik | Sisestatud on üks kasutajanimi | Kasutajate loend sisestatakse või valitakse aadressi ja autoriseerimisandmete alusel. |
| Hulgimuudatuste kiirus | Aeglasem, käsitletakse ükshaaval | Kiiremini, üks toiming kehtib kõigile |
| Tüüpiline stsenaarium | Ühe päringuga tegelev abikeskus | Massilise töölevõtmise või töölt lahkumise haldamine administraatori poolt |
Lühidalt, kasutage SU01 kiireks üleminekuks ühele kontole ja SU10, kui sama lukustamis- või avamistoiming peab kehtima samaaegselt mitmele kasutajarühmale.
Üksiku kasutaja lukustamise protseduur
Ühe konkreetse konto lukustamiseks järgige tehingus SU01 neid samme.
Step 1) Käivitage T-kood SU01
Step 2) Sisestage kasutajanimi väljale Kasutaja valdkonnas.
Step 3) Vajutage Lukustada / avada nuppu.
Step 4) Järgmisel ekraanil vajutage nuppu lukk kasutaja lukustamiseks uuesti nuppu.
Mitme kasutaja lukustamise protseduur
Kui mitu kontot tuleb koos lukustada, rakendab tehing SU10 toimingut kogu loendile korraga.
Step 1) Käivitage T-kood SU10
Step 2) Sisestage kasutajanimed väljale Kasutaja valdkonnas.
Step 3) Vajutage Lukustada / avada nuppu.
Kõik loetletud kasutajad lukustatakse.
Kasutaja avamise protseduur
Luku avamine tühistab luku ja taastab juurdepääsu. Ühe konto avamiseks kasutage tehingut SU01.
Step 1) Käivitage T-kood SU01
Step 2) Sisestage kasutajanimi väljale Kasutaja valdkonnas.
Step 3) Vajutage lukk/Avama nuppu.
Step 4) Vajutage Avama nuppu.
Mitme kasutaja avamise protseduur
Juurdepääsu taastamiseks mitmele kontole korraga avage need koos tehingu SU10 abil.
Step 1) Käivitage T-kood SU10
Step 2) Sisestage kasutajanimed väljale Kasutaja valdkonnas.
Step 3) Vajutage Avama nuppu.
Kasutajad avatakse.
Kuidas kontrollida, kas SAP Kasutaja on lukustatud
Pärast kontode lukustamist peavad administraatorid sageli kinnitama praegust olekut või üle vaatama kõik süsteemis olevad lukustatud kontod. SAP salvestab lukustusoleku kasutaja põhitabelisse ja mitmed standardsed tööriistad kuvavad seda midagi muutmata. Staatuse kontrollimine rutiinsete turvaülevaadete ajal on samuti hea tava, sest see paljastab automaatselt lukustatud ja seejärel unustatud kontod.
Lukustuse olekut saate vaadata ühel järgmistest meetoditest.
- Tehing SU01: Ava kasutaja SU01-s. Lukustamise/avamise ekraanil kuvatakse, kas konto on hetkel lukus või avatud ja miks.
- Aruanne RSUSR200: Käivitage aruanne RSUSR200, millele pääseb ligi ka kasutajainfosüsteemi (SUIM-i) kaudu. See loetleb kasutajad sisselogimiskuupäeva ja parooli oleku järgi ning saab filtreerida lukustatud kontosid kogu kliendi ulatuses, mistõttu on see ideaalne perioodiliste auditite jaoks.
- Tabel USR02: Vaadake tabelit USR02 SE16 või SE11 abil ja kontrollige UFLAG väli kasutajale. Iga väärtus peale 0 tähendab, et konto on lukustatud. Samas tabelis on salvestatud ka lukustuskuupäev ja ebaõnnestunud sisselogimiskatsete arv, mis aitab algpõhjuse analüüsimisel.
UFLAG väli selgitab ka lukustuse põhjust, mis aitab teil otsustada õige lahenduse üle:
- 0 – Kasutaja pole lukustatud.
- 64 – Kasutaja on administraatori poolt lukustatud (manuaalne lukustus SU01 või SU10 kaudu).
- 128 – Kasutaja lukustatakse pärast liiga palju valesid sisselogimiskatseid.
- 192 – Kasutaja on lukustatud nii administraatori poolt kui ka ebaõnnestunud sisselogimiskatsete tõttu.
Põhjuse esmane lugemine näitab, kas konto lihtsalt avada või uurida enne juurdepääsu taastamist ka korduvaid ebaõnnestunud sisselogimisi. Näiteks väärtus 128 või 192 viitab sellele, et enne konto avamist peaksite kasutaja identiteedi kinnitama ja kontrollima võimaliku paroolirünnaku suhtes.
Parimad tavad lukustamiseks ja avamiseks SAP kasutajad
Järjepidev protsess hoiab kasutajate haldamise turvalisena ja auditeerimiseks valmis. Kontode lukustamisel või avamisel pidage meeles järgmisi parimaid tavasid:
- Lukusta koheselt mahavõtmisel: Lahkuvate või rolli vahetavate töötajate kontod saab kohe lukustada, selle asemel et neid kustutada, nii et auditeerimisajalugu ja ülesanded jäävad puutumata.
- Eelista SU10-t hulgitöödeks: Kasutage SU10-t grupi toimingute jaoks, näiteks projektide edasilükkamiseks või osakondade muutmiseks, et säästa aega ja rakendada järjepidevat toimingut.
- Pane põhjus kirja: Pange tähele konto lukustamise põhjust, et teised administraatorid mõistaksid enne selle avamist konteksti.
- RevIEW ebaõnnestunud sisselogimise lukustused: Enne valede sisselogimiste tõttu lukustatud kontode avamist uurige neid, kuna korduvad vead võivad viidata unustatud paroolile või rünnakule.
- Lukustuse autoriseerimise piiramine: Piirake S_USER_GRP autoriseerimist nii, et ainult usaldusväärsed administraatorid saaksid kasutajaid lukustada või avada.
- Kombineeri automaatsed ja käsitsi lukud: Konfigureerige parameeter login/fails_to_user_lock nii, et kontod lukustuvad automaatselt pärast ebaõnnestunud sisselogimisi ja reserveerige käsitsi SU01 või SU10 lukustused plaanitud haldustoiminguteks, näiteks lahkumiseks või kontolt eemaldamiseks.
