SAP USR40: Cara mengatur Pembatasan Kata Sandi

Oleh: jessica blake jessica blake
Hours Updated

⚡ Ringkasan Cerdas

SAP USR40 adalah tabel yang digunakan untuk menetapkan pembatasan kata sandi di SAP dengan memblokir kata sandi yang tidak diizinkan. Dikombinasikan dengan parameter profil login, ini memberlakukan panjang minimum, masa berlaku, dan pola terlarang untuk memperkuat keamanan akun di seluruh sistem.

  • 🔤 Panjang Minimal: Parameter login/min_password_lng mengatur panjang kata sandi terpendek yang diizinkan.
  • ⏳ Kedaluwarsa: Parameter login/password_expiration_time menentukan berapa hari sebelum kata sandi harus diubah.
  • 🚫 Tabel Daftar Hitam: Tabel USR40, yang dikelola dengan SM30, menyimpan kata sandi yang tidak boleh dipilih oleh pengguna.
  • ️ Karakter pengganti: Gunakan ? untuk satu karakter dan * untuk urutan karakter apa pun untuk memblokir seluruh pola kata sandi.
  • 🧩 Contoh Pola: 123* memblokir apa pun yang diawali dengan 123, dan *123* memblokir apa pun yang mengandung 123.
  • 🛡️ Pertahanan Secara Mendalam: Padukan daftar hitam USR40 dengan batasan upaya masuk untuk perlindungan yang lebih kuat.
  • 🤖 Otomasi: Alat berbasis AI mengaudit kata sandi yang lemah atau digunakan kembali dan merekomendasikan perbaikan kebijakan.
Baca Selengkapnya

Tetapkan Pembatasan Kata Sandi di SAP menggunakan USR40

Aturan kata sandi yang kuat adalah garis pertahanan pertama untuk apa pun. SAP Sistem. Panduan ini menjelaskan cara mengatur pembatasan kata sandi menggunakan tabel USR40 dan parameter profil login terkait yang mengontrol panjang kata sandi, masa berlaku, dan pola yang dilarang.

Apa itu USR40? SAP?

USR40 adalah SAP meja yang menyimpan kata sandi yang tidak diizinkan—kata-kata dan pola yang tidak boleh diatur oleh pengguna. Ini adalah bagian inti dari SAP kebijakan kata sandi, bekerja bersama dengan login/* Parameter profil yang mengatur panjang dan masa berlaku kata sandi. Administrator keamanan memelihara tabel dengan transaksi. SM30.

Dengan mencantumkan nilai-nilai yang lemah atau mudah ditebak seperti nama perusahaan, "kata sandi", atau rangkaian angka umum, USR40 memaksa pengguna untuk memilih kredensial yang lebih kuat. Karena entri mendukung karakter wildcard, satu baris dapat memblokir seluruh rangkaian kata sandi. Memelihara USR40 adalah langkah sederhana namun efektif dalam memperkuat keamanan. SAP keamanan serta memenuhi persyaratan audit dan kepatuhan.

Menentukan Kata Sandi yang Tidak Diizinkan

Anda dapat mencegah pengguna memilih kata sandi yang tidak ingin Anda izinkan. Untuk melarang penggunaan kata sandi, masukkan kata sandi di tabel USR40. Anda dapat mengelola tabel USR40 dengan Transaksi SM30. Di dalam Rp40, Anda dapat menentukan kata sandi yang tidak diizinkan secara umum jika Anda mau. Ada dua karakter wildcard:

  1. ? singkatan dari satu karakter
  2. * singkatan dari urutan karakter kombinasi apa pun dengan panjang berapa pun.

123 * dalam tabel USR40 melarang kata sandi apa pun yang dimulai dengan urutan “123.”

* 123 * melarang kata sandi apa pun yang berisi urutan “123.”

AB? melarang semua kata sandi yang dimulai dengan “AB” dan memiliki satu karakter tambahan: “ABA”, “ABB”, “ABC” dan seterusnya.

Cara Mengatur Pembatasan Kata Sandi di USR40

Untuk menetapkan batasan kata sandi ikuti prosedur di bawah ini:-

Langkah 1) Jalankan T-kode SM30.

Tetapkan Pembatasan Kata Sandi di SAP

Langkah 2) Masukkan nama tabel USR40 di kolom “Tabel/Tampilan”.

Tetapkan Pembatasan Kata Sandi di SAP

Langkah 3) Klik tombol Tampilan.

Tetapkan Pembatasan Kata Sandi di SAP

Langkah 4) Masukkan string ekspresi kata sandi.

Tetapkan Pembatasan Kata Sandi di SAP

Itu saja untuk manajemen kata sandi!

ARTIKEL TERKAIT

Parameter Profil Kata Sandi Utama di SAP

Anda dapat menggunakan parameter profil sistem berikut untuk menentukan panjang minimum kata sandi dan seberapa sering pengguna harus mengubah kata sandinya.

  • login/min_password_lng: panjang kata sandi minimum. Nilai default: Tiga karakter. Anda dapat mengaturnya ke nilai apa pun antara 3 dan 8.
  • login/kata sandi_waktu_kedaluwarsa: jumlah hari setelah kata sandi kedaluwarsa Untuk memungkinkan pengguna menyimpan kata sandi mereka tanpa batas, biarkan nilai disetel ke default 0.

modern SAP Sistem menawarkan beberapa parameter tambahan yang memungkinkan Anda untuk menerapkan kompleksitas. Pertahankan parameter ini dalam profil instance (RZ10) bersama dengan daftar hitam USR40:

Parameter Tujuan
login/min_password_lng Jumlah karakter minimum dalam sebuah kata sandi
login/min_password_digits Jumlah digit minimum yang dibutuhkan
login/min_password_letters Jumlah huruf minimum yang dibutuhkan
login/min_password_specials Jumlah minimum karakter khusus yang dibutuhkan
login/kata sandi_waktu_kedaluwarsa Beberapa hari sebelum kata sandi harus diubah
ukuran_riwayat_login/kata_sandi Jumlah kata sandi sebelumnya yang tidak dapat digunakan kembali

Praktik Terbaik untuk SAP Keamanan Password

Gabungkan pembatasan tabel dan parameter profil ke dalam satu kebijakan yang dapat ditegakkan. Praktik-praktik berikut menjaga agar kata sandi tetap kuat dan sesuai:

  • Daftar hitam nilai yang dapat diprediksi: Tambahkan nama perusahaan, musim, dan urutan umum ke USR40 menggunakan karakter pengganti (wildcard).
  • Terapkan kompleksitas: Membutuhkan kombinasi huruf, angka, dan karakter khusus melalui parameter login.
  • Ganti kata sandi secara berkala: Tetapkan waktu kedaluwarsa yang wajar agar kredensial tidak tetap berlaku tanpa batas waktu.
  • Cegah penggunaan kembali: Gunakan login/password_history_size untuk mencegah pengguna kembali menggunakan kata sandi lama.
  • Lapisi pertahanan Anda: Gabungkan aturan kata sandi dengan batas percobaan masuk untuk memblokir serangan brute-force.

Pertanyaan Umum Demo Slot

SAP Secara otomatis meminta pengguna untuk mengubah kata sandi awal yang diberikan administrator saat pertama kali masuk. Anda juga dapat menggunakan parameter login/password_expiration_time untuk memaksa perubahan berkala, dan seterusnya.ping Memastikan kredensial selalu terbaru dan mengurangi risiko akun yang diretas.

login/min_password_lng adalah parameter profil yang memberlakukan panjang kata sandi minimum. USR40 adalah tabel yang memblokir pola kata sandi tertentu atau pola wildcard. Bersama-sama, keduanya menentukan seberapa kuat dan seberapa unik kata sandi tersebut. SAP Kata sandi haruslah.

Tidak. USR40 adalah tabel yang dikelola melalui SM30, jadi entri daftar hitam baru berlaku segera. Sebagian besar parameter profil login juga bersifat dinamis, meskipun beberapa parameter kata sandi baru berlaku sepenuhnya pada perubahan kata sandi berikutnya.

Ya. kecerdasan buatanAlat identitas berbasis -driven menganalisis kekuatan kata sandi, mendeteksi kredensial yang digunakan kembali atau dibobol, dan merekomendasikan nilai parameter. Alat ini melengkapi daftar hitam USR40 dengan terus-menerus mengaudit kepatuhan kebijakan di seluruh -driver. SAP pemandangan.

Ya. Alat keamanan pembelajaran mesin membandingkan kata sandi yang tersimpan dengan basis data pelanggaran keamanan dan menandai pola yang lemah. Hal ini memungkinkan administrator untuk memperluas daftar hitam USR40 dan memperketat parameter login sebelum penyerang mengeksploitasi kredensial yang mudah ditebak.

Ringkaslah postingan ini dengan: