SAP USR40: paroolipiirangute seadmine

Autor: Jessica Blake Jessica Blake
Hours Ajakohastatud

⚡ Nutikas kokkuvõte

SAP USR40 on tabel, mida kasutatakse paroolipiirangute määramiseks SAP musta nimekirja lisades lubamatud paroolid. Koos sisselogimisprofiili parameetritega jõustab see minimaalse pikkuse, aegumiskuupäeva ja keelatud mustrid, et tugevdada konto turvalisust kogu süsteemis.

  • 🔤 Minimaalne pikkus: Parameeter login/min_password_lng määrab lühima lubatud parooli pikkuse.
  • ⏳ Aegumine: Parameeter login/password_expiration_time määrab, mitu päeva enne parooli muutmist tuleb see muuta.
  • 🚫 Musta nimekirja tabel: SM30 abil hallatav tabel USR40 salvestab paroole, mida kasutajad ei saa valida.
  • ✳️ Metamärgid: Tervete paroolimustrite blokeerimiseks kasutage ühe tähemärgi puhul ? ja mis tahes jada puhul *.
  • 🧩 Mustri näited: 123* blokeerib kõik, mis algab numbriga 123, ja *123* blokeerib kõik, mis sisaldab numbrit 123.
  • 🛡️ Sügavkaitse: Tugevama kaitse tagamiseks siduge USR40 mustad nimekirjad sisselogimiskatsete piirangutega.
  • 🤖 Automatiseerimine: Tehisintellektil põhinevad tööriistad auditeerivad nõrku või taaskasutatud paroole ja soovitavad poliitika täiustusi.
Loe rohkem

Seadistage paroolipiirangud SAP kasutades USR40

Tugevad paroolireeglid on esimene kaitseliin igale SAP süsteem. See juhend selgitab, kuidas määrata paroolipiiranguid tabeli USR40 ja sellega seotud sisselogimisprofiili parameetrite abil, mis kontrollivad parooli pikkust, aegumist ja keelatud mustreid.

Mis on USR40? SAP?

USR40 on SAP laud, mis hoiab lubamatud paroolid—sõnad ja mustrid, mida kasutajatel pole lubatud määrata. See on põhiosa SAP paroolipoliitika, töötades koos sisselogimine/* profiiliparameetrid, mis reguleerivad parooli pikkust ja aegumiskuupäeva. Turvaadministraatorid haldavad tehingute tabelit SM30.

Nõrkade või etteaimatavate väärtuste (nt ettevõtte nimi, „parool“ või levinud numbrijadad) loetlemisega sunnib USR40 kasutajaid valima tugevamaid volitusi. Kuna kirjed toetavad metamärke, saab üks rida blokeerida terve paroolide perekonna. USR40 haldamine on lihtne, kuid tõhus samm turvalisuse tugevdamisel. SAP turvalisus ja auditeerimis- ja vastavusnõuete täitmine.

Lubamatute paroolide määramine

Saate takistada kasutajatel valimast paroole, mida te ei soovi lubada. Parooli kasutamise keelamiseks sisestage see tabelisse USR40. Tabelit USR40 saate hooldada tehinguga SM30. sisse 40 USA dollarit, saate soovi korral lubamatuid paroole üldiselt määrata. Seal on kaks metamärki:

  1. ? tähistab ühte tähemärki
  2. * tähistab mis tahes pikkusega märkide kombinatsiooni.

123 * tabelis USR40 keelab kõik paroolid, mis algavad järjestusega "123".

* 123 * keelab mis tahes parooli, mis sisaldab järjestust "123".

AB? keelab kõik paroolid, mis algavad tähega "AB" ja millel on üks lisamärk: "ABA", "ABB", "ABC" ja nii edasi.

Kuidas USR40-s paroolipiiranguid määrata

Parooli piirangu seadmiseks järgige allolevat protseduuri: -

Step 1) Käivitage T-kood SM30.

Seadistage paroolipiirangud SAP

Step 2) Sisestage väljale "Tabel/vaade" tabeli nimi USR40.

Seadistage paroolipiirangud SAP

Step 3) Klõpsake nuppu Kuva.

Seadistage paroolipiirangud SAP

Step 4) Sisestage parooliavaldiste string.

Seadistage paroolipiirangud SAP

See on paroolihalduse jaoks kõik!

SEOTUD ARTIKLID

Parooliprofiili võtmeparameetrid SAP

Parooli minimaalse pikkuse ja kasutajate parooli muutmise sageduse määramiseks saate kasutada järgmisi süsteemiprofiili parameetreid.

  • login/min_password_lng: parooli minimaalne pikkus.Vaikeväärtus: kolm tähemärki. Saate määrata selle mis tahes väärtusele vahemikus 3 kuni 8.
  • sisselogimise/parooli_aegumise_aeg: päevade arv, mille möödudes parool aegub, et kasutajad saaksid oma paroole piiramatult säilitada, jätke vaikeväärtuseks 0.

Kaasaegne SAP süsteemid pakuvad veel mitmeid parameetreid, mis võimaldavad teil keerukust kehtestada. Hoidke neid eksemplari profiilis (RZ10) koos USR40 musta nimekirjaga:

Parameeter Eesmärk
login/min_password_lng Parooli minimaalne tähemärkide arv
sisselogimine/min_parooli_numbrid Nõutav minimaalne numbrite arv
sisselogimine/min_parooli_tähed Nõutav minimaalne tähtede arv
sisselogimine/min_password_specials Nõutav minimaalne erimärkide arv
sisselogimise/parooli_aegumise_aeg Päevi enne parooli muutmist
sisselogimise/parooli_ajaloo_suurus Varasemate paroolide arv, mida ei saa uuesti kasutada

Parimad tavad SAP Parool Turvalisus

Kombineeri tabeli piirangud ja profiiliparameetrid üheks jõustatavaks poliitikaks. Järgmised tavad hoiavad paroolid tugevad ja nõuetele vastavad:

  • Musta nimekirja ennustatavad väärtused: Lisage USR40-le ettevõtete nimesid, aastaaegu ja tavalisi järjestusi metamärkide abil.
  • Keerukuse jõustamine: Nõua sisselogimisparameetrite kaudu tähtede, numbrite ja erimärkide kombinatsiooni.
  • Paroolide vahetamine: Määrake mõistlik aegumiskuupäev, et volitused ei jääks igaveseks kehtima.
  • Vältida taaskasutamist: Kasutajate vanade paroolide juurde naasmise takistamiseks kasutage login/password_history_size.
  • Kaitsekihtide kiht: Paroolireeglite kombineerimine sisselogimiskatsete piirangud jõhkra jõu rünnakute blokeerimiseks.

KKK

SAP palub kasutajatel esimesel sisselogimisel automaatselt administraatori määratud esialgset parooli muuta. Regulaarsete muudatuste sundimiseks võite kasutada ka parameetrit login/password_expiration_time, keeping kehtivad volitused ja vähendades ohustatud kontode ohtu.

login/min_password_lng on profiiliparameeter, mis jõustab parooli minimaalse pikkuse. USR40 on tabel, mis loetleb konkreetsed või metamärkidega paroolimustrid. Koos määravad need parooli tugevuse ja unikaalsuse. SAP paroolid peavad olema.

Ei. USR40 on tabel, mida hallatakse SM30 kaudu, seega rakenduvad uued musta nimekirja kantud kirjed kohe. Enamik sisselogimisprofiili parameetreid on samuti dünaamilised, kuigi mõned parooliparameetrid jõustuvad täielikult alles järgmise parooli muutmise ajal.

Jah. tehisintellekti-põhised identiteeditööriistad analüüsivad parooli tugevust, tuvastavad taaskasutatud või rikutud volitusi ja soovitavad parameetrite väärtusi. Need täiendavad USR40 musti nimekirju, auditeerides pidevalt poliitika järgimist kogu süsteemis. SAP maastik.

Jah. Masinõppel põhinevad turvatööriistad võrdlevad salvestatud paroole rikkumiste andmebaasidega ja märgistavad nõrku mustreid. See võimaldab administraatoritel laiendada USR40 musta nimekirja ja karmistada sisselogimisparameetreid enne, kui ründajad kasutavad ära ennustatavaid volitusi.

Võta see postitus kokku järgmiselt: