login/fails_to_session_end – SAP RZ11

prin: Echipa editorială Echipa editorială
Hours Actualizat

⚡ Rezumat inteligent

SAP RZ11 este tranzacția dinamică de întreținere a parametrilor de profil utilizată pentru a limita încercările de conectare eșuate în SAPSetarea parametrilor login/fails_to_session_end și login/fails_to_user_lock protejează conturile prin închiderea sesiunilor și blocarea utilizatorilor după parole greșite repetate.

  • 🔑 Elemente de bază ale parametrilor: Un parametru este o setare cheie-valoare care controlează SAP comportament; parametrii dinamici se aplică imediat, în timp ce cei statici necesită o repornire.
  • 🔎 Parametri de vizualizare: Executați codul T RZ11, introduceți numele parametrului și faceți clic pe Afișare pentru a revizui valoarea curentă.
  • 🔒 Limită de sesiuni: Parametrul login/fails_to_session_end oprește încercarea de conectare după un număr definit de parole greșite.
  • 🚫 Blocare utilizator: Parametrul login/fails_to_user_lock blochează contul după erori repetate; SAP Valoarea implicită este 12, reglabilă de la 1 la 99.
  • 🇧🇷 Ordonarea corectă: Păstrați fails_to_session_end mai mic decât fails_to_user_lock, astfel încât o sesiune să se încheie înainte ca contul să se blocheze.
  • 🛡️ Resetare automată: Contorul de conectare eșuată se resetează după o conectare reușită, iar blocarea expiră la sfârșitul zilei.
  • 🤖 Monitorizare: Track blocări prin intermediul jurnalului de audit de securitate și al detectării anomaliilor bazate pe inteligență artificială pentru o protecție mai puternică.
Citește mai mult

Limitarea încercărilor de conectare în SAP folosind RZ11

Înainte de a învăța să limităm încercările de conectare, trebuie să cunoaștem parametrul -

Ce este un parametru?

Parametru este setul de chei și valori pentru a gestiona SAP sistem. Există două tipuri de parametri -

  1. Static: – Are nevoie de o repornire. Nu are efect asupra sistemului imediat după ce setați valoarea acestuia.
  2. Dinamic: - Nu are nevoie de repornire. Are efect asupra sistemului imediat după ce setați valoarea pentru acesta.

Cum se vede un parametru?

Pas 1) Executați codul T RZ11.

SAP RZ11:Vizualizare parametru

Pas 2)

  1. Pune numele parametrului „login/fails_to_session_end” în câmpul text. Puteți pune orice nume de parametru.
  2. Faceți clic pe Afișare

SAP RZ11:Vizualizare parametru

Pas 3) Ecranul de mai jos arată valoarea curentă setată pentru parametru de către administrator

SAP RZ11:Vizualizare parametru

Pentru a modifica un parametru, faceți clic pe pictograma creion și faceți modificările dorite

Parametri importanți pentru limitarea încercărilor de conectare

  • login/fails_to_session_end: Acest parametru specifică de câte ori un utilizator poate introduce o parolă incorectă înainte ca sistemul să încheie încercarea de conectare. Parametrul trebuie setat la o valoare mai mică decât valoarea parametrului
  • login/fails_to_user_lock: Acest parametru specifică de câte ori un utilizator poate introduce o parolă incorectă înainte ca sistemul să blocheze utilizatorul împotriva încercărilor ulterioare de conectare. SAP sistem valoarea implicită este 12. O puteți seta la orice valoare între 1 și 99 inclusiv.

Cum se modifică valoarea unui parametru în RZ11

Vizualizarea unui parametru este doar primul pas. Când trebuie să consolidați securitatea la conectare, trebuie să editați valoarea. RZ11 modifică o dinamic parametrul instantaneu, dar modificarea se pierde după următoarea repornire, cu excepția cazului în care este scrisă și în profilul instanței.

  1. Executa RZ11, introduceți numele parametrului (de exemplu login/fails_to_user_lock) și faceți clic pe Afişa.
  2. Apasă pe Schimbați valoarea butonul (creion) de pe ecranul de parametri.
  3. Introduceți noua valoare în intervalul permis și salvați. Comutarea dinamică are efect imediat pentru noile conectări.
  4. Pentru a face valoarea permanentă, mențineți același parametru în profilul instanței folosind tranzacția RZ10 și activați profilul.

Deoarece ambii parametri sunt dinamici, administratorii pot răspunde la o încercare de tip brute force în timp real, apoi pot menține valoarea prin RZ10, astfel încât să supraviețuiască unei reporniri a sistemului. Testați întotdeauna mai întâi o valoare nouă într-un client non-producție pentru a confirma că utilizatorii legitimi nu sunt blocați în mod neașteptat.

Nu ratați:

RZ10 vs RZ11: Ce tranzacție să utilizați

Ambele tranzacții gestionează parametrii profilului, dar servesc scopuri diferite. RZ11 este cel mai potrivit pentru vizualizare și modificări dinamice rapide, în timp ce RZ10 menține instanța persistentă și profilurile implicite.

Criterii RZ11 RZ10
Scop Afișarea și modificarea parametrilor individuali Mențineți profiluri complete
domeniu Câte un parametru pe rând Toți parametrii dintr-un profil
Persistență Dinamic, pierdut la repornire Permanent după activare
Cel mai bun pentru Verificări rapide și remedieri rapide Configurația de securitate de bază

Cele mai bune practici pentru limitarea încercărilor de conectare în SAP

O politică de blocare bine pusă la punct oprește atacurile de ghicire a parolelor fără a perturba utilizatorii reali. Aplicați următoarele bune practici:

  • Ordonați corect parametrii: Setați login/fails_to_session_end la o valoare mai mică decât login/fails_to_user_lock.
  • Folosește limite rezonabile: O valoare a blocării utilizatorului de trei până la cinci echilibrează securitatea și ușurința în utilizare.
  • Persistență valori critice: Salvați parametrii de securitate în profil prin RZ10, astfel încât aceștia să supraviețuiască repornirilor.
  • Activați auditarea: Înregistrați conectările și blocările eșuate în Jurnalul de audit de securitate (SM19/SM20) pentru examinare.
  • Combinați cu regulile de parolă: Combinați limitele de blocare cu restricții puternice prin parolă pentru o apărare în profunzime.

Întrebări frecvente

SAP Valoarea implicită este de 12 încercări eșuate înainte ca utilizatorul să fie blocat. Puteți seta orice valoare între 1 și 99. Majoritatea organizațiilor o reduc la trei până la cinci pentru o protecție mai strictă împotriva forței brute.

O blocare automată pentru conectările eșuate este eliberată la sfârșitul zilei curente. Contorul de conectări eșuate se resetează, de asemenea, după o conectare reușită. Un administrator poate debloca utilizatorul mai devreme prin tranzacția SU01.

Un parametru dinamic intră în vigoare imediat ce este modificat în RZ11, în timp ce un parametru static necesită o repornire a sistemului. Parametrii de securitate ai logonului sunt dinamici, astfel încât administratorii pot impune noi limite fără întreruperi.

Da. Instrumentele de securitate bazate pe inteligență artificială analizează Jurnalul de audit de securitate pentru a semnala tipare neobișnuite de conectare, eșecuri repetate și încercări de tip „brute force” în timp real. Acestea completează limitele RZ11 prin alertarea administratorilor înainte ca aceștia să fie compromiși.

Din ce în ce mai mult, da. Instrumente precum SAP Optimizarea securității și inteligență artificială Funcțiile din suitele de monitorizare moderne vă compară parametrii cu cele mai bune practici și sugerează valori mai sigure pentru controalele de conectare și parolă.

Rezumați această postare cu: