login/fails_to_session_end – SAP RZ11
Jéssica Blake
⚡ Resumo Inteligente
SAP RZ11 é a transação de manutenção dinâmica de parâmetros de perfil usada para limitar tentativas de login com falha em SAPA configuração login/fails_to_session_end e login/fails_to_user_lock protege as contas encerrando as sessões e bloqueando os usuários após repetidas tentativas de senha incorreta.
Antes de aprendermos a limitar as tentativas de logon, precisamos saber o parâmetro –
O que é um parâmetro?
Parâmetro é o conjunto de chaves e valores para gerenciar o SAP sistema. Existem dois tipos de parâmetros -
- Estático: – Precisa de um reinício. Isso não afeta o sistema imediatamente depois que você define o valor para ele.
- Dinâmico: - Não precisa ser reiniciado. Isso afeta o sistema imediatamente assim que você define o valor para ele.
Como visualizar um parâmetro?
Passo 1) Execute o código T RZ11.
Passo 2)
- Coloque o nome do parâmetro “login/fails_to_session_end” no campo de texto. Você pode colocar qualquer nome de parâmetro.
- Clique em Exibir
Passo 3) A tela abaixo mostra o valor atual definido para o parâmetro pelo administrador
Para alterar um parâmetro, clique no ícone de lápis e faça as alterações desejadas
Parâmetros importantes para limitar tentativas de login
- login/fails_to_session_end: este parâmetro especifica o número de vezes que um usuário pode inserir uma senha incorreta antes que o sistema termine a tentativa de logon. O parâmetro deve ser definido com um valor inferior ao valor do parâmetro
- login/fails_to_user_lock: esse parâmetro especifica o número de vezes que um usuário pode inserir uma senha incorreta antes que o sistema bloqueie o usuário contra novas tentativas de logon. SAP sistema. o valor padrão é 12. Você pode configurá-lo para qualquer valor entre 1 e 99 inclusive.
Como alterar o valor de um parâmetro no RZ11
Visualizar um parâmetro é apenas o primeiro passo. Quando você precisa reforçar a segurança do login, é necessário editar o valor. RZ11 altera um dinâmico O parâmetro é aplicado instantaneamente, mas a alteração é perdida após a próxima reinicialização, a menos que também seja gravada no perfil da instância.
- Execute RZ11, digite o nome do parâmetro (por exemplo login/fails_to_user_lock) e clique em Ecrã.
- Clique na Mudar valor (botão de lápis) na tela de parâmetros.
- Insira o novo valor dentro do intervalo permitido e salve. A alteração dinâmica entra em vigor imediatamente para novos logins.
- Para tornar o valor permanente, mantenha o mesmo parâmetro no perfil da instância usando uma transação. RZ10 e ative o perfil.
Como ambos os parâmetros são dinâmicos, os administradores podem responder a uma tentativa de força bruta em tempo real e, em seguida, persistir o valor por meio do RZ10 para que ele sobreviva a uma reinicialização do sistema. Sempre teste um novo valor primeiro em um cliente de não produção para confirmar que os usuários legítimos não sejam bloqueados inesperadamente.
RZ10 vs RZ11: Qual transação usar?
Ambas as transações gerenciam parâmetros de perfil, mas servem a propósitos diferentes. A RZ11 é mais adequada para visualização e alterações dinâmicas rápidas, enquanto a RZ10 mantém a instância persistente e os perfis padrão.
| Critérios | RZ11 | RZ10 |
|---|---|---|
| Propósito | Exibir e alterar parâmetros individuais | Manter perfis completos |
| Objetivo | Um parâmetro de cada vez | Todos os parâmetros em um perfil |
| Persistência | Dinâmico, perdido ao reiniciar | Permanente após a ativação |
| Melhor para | Verificações rápidas e correções urgentes | Configuração básica de segurança |
Melhores práticas para limitar tentativas de login em SAP
Uma política de bloqueio bem ajustada impede ataques de adivinhação de senhas sem afetar os usuários legítimos. Aplique as seguintes boas práticas:
- Ordene os parâmetros corretamente: Defina login/fails_to_session_end com um valor menor que login/fails_to_user_lock.
- Use limites razoáveis: Um valor de bloqueio de usuário entre três e cinco equilibra segurança e usabilidade.
- Persistir nos valores críticos: Salve os parâmetros de segurança no perfil através do RZ10 para que eles persistam após reinicializações.
- Ativar auditoria: Registre as falhas de login e os bloqueios no Log de Auditoria de Segurança (SM19/SM20) para revisão.
- Combine com regras de senha: Combine limites de bloqueio com restrições de senha robustas para uma defesa em profundidade.
