Come bloccare (SU01) e sbloccare (SU10) a SAP Utente
Jessica Blake
⚡ Riepilogo intelligente
Blocco e sblocco SAP La gestione sicura degli utenti tramite i codici di transazione SU01 e SU10 protegge l'accesso al sistema disattivando temporaneamente gli account. Questa risorsa illustra le procedure per singoli utenti e per più utenti, i parametri di blocco automatico, la verifica dello stato del blocco e le migliori pratiche amministrative per una gestione sicura degli utenti.
Bloccare un utente
In SAPIl blocco di un utente è un'azione di sicurezza che impedisce temporaneamente l'accesso a un account. Lo scopo del blocco è disattivare temporaneamente l'account, in modo che la persona non possa più accedere al sistema, mentre i dati anagrafici dell'utente rimangono intatti e possono essere riattivati in qualsiasi momento.
Gli utenti possono essere bloccati in 2 modi: -
- Automaticamente
- In modo esplicito/forzato
Automaticamente: - Ci sono due possibilità quando gli utenti vengono bloccati automaticamente:
- Numero massimo di tentativi falliti:- controllato tramite il parametro login/fails_to_user_lock. Se il valore è impostato su 3, significa che dopo 3 tentativi falliti l'utente verrà bloccato.
- Orario di sblocco automatico: – “login/failed_user_auto_unlock" definisce se un utente è bloccato a causa di tentativi non riusciti tentativi di accesso dovrebbe essere rimosso automaticamente a mezzanotte.
In modo esplicito/forzato: Un amministratore può bloccare e sbloccare gli utenti in due modi:
- Blocca utente singolo (SU01)
- Blocca più utenti (SU10)
SU01 vs SU10: Differenze principali
Prima di bloccare o sbloccare un account, è utile sapere quale codice di transazione è più adatto all'operazione. Entrambi i codici gestiscono l'accesso degli utenti, ma operano su scale diverse, quindi scegliere quello corretto consente di risparmiare tempo ed evitare errori.
| Base di confronto | SU01 (Manutenzione utente) | SU10 (Manutenzione di massa utente) |
|---|---|---|
| Scopo principale | Mantenere un singolo utente | Gestire più utenti contemporaneamente |
| qui utilizzati per | Bloccare o sbloccare un account | Bloccare o sbloccare più account contemporaneamente |
| Selezione dell'utente | Viene inserito un nome utente | Viene inserito o selezionato un elenco di utenti tramite indirizzo e dati di autorizzazione. |
| Velocità per modifiche in blocco | Più lentamente, uno alla volta | Più veloce, una singola azione si applica a tutti |
| Scenario tipico | Il servizio di assistenza gestisce una richiesta | Amministratore che gestisce l'inserimento o l'uscita di massa dei nuovi assunti o dei nuovi dipendenti. |
In breve, usa SU01 per una modifica rapida a un singolo account e SU10 quando la stessa azione di blocco o sblocco deve essere applicata contemporaneamente a un gruppo di utenti.
Procedura per bloccare un singolo utente
Segui questi passaggi nella transazione SU01 per bloccare un conto specifico.
Passo 1) Esegui il codice T SU01
Passo 2) Inserisci un nome utente nel Utente campo.
Passo 3) Premere il tasto Blocca / Sblocca pulsante.
Passo 4) Nella schermata successiva, premere il pulsante bloccare nuovamente il pulsante per bloccare l'utente.
Procedura per bloccare più utenti
Quando è necessario bloccare più account contemporaneamente, la transazione SU10 applica l'azione all'intero elenco in una sola volta.
Passo 1) Esegui il codice T SU10
Passo 2) Inserisci i nomi utente nel Utente campo.
Passo 3) Premere il tasto Blocca / Sblocca pulsante.
Tutti gli utenti elencati verranno bloccati.
Procedura per sbloccare un utente
Lo sblocco annulla il blocco e ripristina l'accesso. Utilizzare la transazione SU01 per sbloccare un account.
Passo 1) Esegui il codice T SU01
Passo 2) Inserisci il nome utente nel Utente campo.
Passo 3) Premere il tasto bloccare/Sbloccare pulsante.
Passo 4) Premere il tasto Sbloccare pulsante.
Procedura per sbloccare più utenti
Per ripristinare l'accesso a più account contemporaneamente, sbloccali tutti insieme utilizzando la transazione SU10.
Passo 1) Esegui il codice T SU10
Passo 2) Inserisci i nomi utente nel Utente campo.
Passo 3) Premere il tasto Sbloccare pulsante.
Gli utenti verranno sbloccati.
Come verificare se un SAP L'utente è bloccato.
Dopo aver bloccato gli account, gli amministratori spesso devono confermare lo stato attuale o esaminare ogni singolo account bloccato nel sistema. SAP Lo stato di blocco viene registrato nella tabella master degli utenti e diversi strumenti standard lo visualizzano senza apportare modifiche. È inoltre buona norma verificare lo stato durante le revisioni di sicurezza di routine, poiché permette di individuare gli account bloccati automaticamente e poi dimenticati.
È possibile verificare lo stato del blocco utilizzando uno dei seguenti metodi:
- Transazione SU01: Apri l'utente in SU01. La schermata Blocca/Sblocca mostra se l'account è attualmente bloccato o sbloccato e il motivo.
- Rapporto RSSR200: Eseguire il report RSUSR200, accessibile anche tramite il Sistema Informativo Utenti (transazione SUIM). Il report elenca gli utenti in base alla data di accesso e allo stato della password e consente di filtrare gli account bloccati sull'intero client, risultando ideale per le verifiche periodiche.
- Tabella USR02: Visualizza la tabella USR02 con SE16 o SE11 e controlla UFLAG campo per l'utente. Qualsiasi valore diverso da 0 indica che l'account è bloccato. La stessa tabella memorizza anche la data di blocco e il numero di tentativi di accesso non riusciti, il che è utile per l'analisi delle cause principali.
Il campo UFLAG spiega anche il motivo del blocco, aiutandoti a individuare la soluzione corretta:
- 0 – L'utente non è bloccato.
- 64 – L'utente è bloccato da un amministratore (blocco manuale tramite SU01 o SU10).
- 128 – L'utente viene bloccato dopo troppi tentativi di accesso errati.
- 192 – L'utente è bloccato sia da un amministratore sia a seguito di tentativi di accesso non riusciti.
Leggendo prima il motivo, si può capire se è sufficiente sbloccare l'account o se è necessario indagare sui ripetuti tentativi di accesso falliti prima di ripristinare l'accesso. Ad esempio, un valore di 128 o 192 suggerisce di verificare l'identità dell'utente e di controllare la presenza di un possibile attacco alla password prima di sbloccare l'account.
Migliori pratiche per bloccare e sbloccare SAP Utenti
Un processo coerente garantisce la sicurezza dell'amministrazione degli utenti e la sua conformità alle normative in caso di audit. Tenete a mente le seguenti best practice ogni volta che bloccate o sbloccate gli account:
- Bloccare tempestivamente al momento dell'uscita dall'azienda: Invece di eliminarli, bloccate immediatamente gli account dei dipendenti che lasciano l'azienda o cambiano ruolo, in modo che la cronologia delle verifiche e le assegnazioni rimangano intatte.
- Per lavori di massa, preferisco SU10: Utilizza SU10 per le azioni di gruppo, come il trasferimento di progetti o i cambi di reparto, per risparmiare tempo e applicare un'azione coerente.
- Annota il motivo: Annota il motivo per cui un account è stato bloccato, in modo che gli altri amministratori comprendano il contesto prima di sbloccarlo.
- RevVisualizza i blocchi di accesso non riusciti: Prima di sbloccare gli account bloccati da accessi errati, è opportuno verificare se i tentativi di sblocco sono stati ripetuti, poiché potrebbero indicare una password dimenticata o un attacco informatico.
- Limita l'autorizzazione al blocco: Limita l'autorizzazione S_USER_GRP in modo che solo gli amministratori attendibili possano bloccare o sbloccare gli utenti.
- Combina serrature automatiche e manuali: Configura il parametro login/fails_to_user_lock in modo che gli account vengano bloccati automaticamente dopo tentativi di accesso non riusciti e riserva i blocchi manuali SU01 o SU10 per azioni amministrative pianificate come le ferie o la cessazione del rapporto di lavoro.
