Cum să blocați (SU01) și să deblocați (SU10) a SAP Utilizator
Echipa editorială
⚡ Rezumat inteligent
Blocare și deblocare SAP Utilizatorii prin intermediul codurilor de tranzacție SU01 și SU10 protejează accesul la sistem prin dezactivarea temporară a conturilor. Această resursă explică procedurile pentru utilizatori individuali și în masă, parametrii de blocare automată, verificarea stării blocării și cele mai bune practici administrative pentru gestionarea securizată a utilizatorilor.
Blocarea unui utilizator
In SAPBlocarea unui utilizator este o acțiune de securitate care blochează temporar conectarea unui cont. Scopul blocării unui utilizator este de a dezactiva temporar contul, astfel încât persoana respectivă să nu mai poată accesa sistemul, în timp ce înregistrarea principală a utilizatorului rămâne intactă și poate fi reactivată oricând.
Utilizatorii pot fi blocați în 2 moduri: -
- Automat
- Explicit/Forțat
Automat: - Există două posibilități când utilizatorii sunt blocați automat:
- Numărul maxim de încercări eșuate:- controlat prin parametru login/fails_to_user_lock. Dacă o valoare este setată la 3, înseamnă că după 3 încercări eșuate utilizatorul va fi blocat.
- Timp de deblocare automată: – „login/failed_user_auto_unlock„definește dacă un utilizator a fost blocat din cauza unei eșecuri” încercări de conectare ar trebui eliminat automat la miezul nopții.
Explicit/Forțat: Un administrator poate bloca și debloca utilizatori în 2 moduri-
- Blocați un singur utilizator (SU01)
- Blocați mai mulți utilizatori (SU10)
SU01 vs SU10: Diferențe cheie
Înainte de a bloca sau debloca conturi, este util să știți care cod de tranzacție se potrivește sarcinii. Ambele coduri gestionează accesul utilizatorilor, dar funcționează la o scară diferită, așa că alegerea corectă economisește timp și evită greșelile.
| Baza comparației | SU01 (Întreținere utilizator) | SU10 (Întreținere în masă a utilizatorului) |
|---|---|---|
| Scopul principal | Mențineți un singur utilizator | Mențineți mai mulți utilizatori împreună |
| Cel mai bine folosit pentru | Blocarea sau deblocarea unui cont | Blocarea sau deblocarea mai multor conturi simultan |
| Selectarea utilizatorului | Este introdus un nume de utilizator | O listă de utilizatori este introdusă sau selectată după adresă și date de autorizare |
| Viteză pentru modificări în bloc | Mai lent, gestionat unul câte unul | Mai rapid, o singură acțiune se aplică tuturor |
| Scenariul tipic | Biroul de asistență gestionează o singură solicitare | Administrator care gestionează integrarea sau dezintegrarea în masă |
Pe scurt, folosiți SU01 pentru o schimbare rapidă la un cont și folosiți SU10 atunci când aceeași acțiune de blocare sau deblocare trebuie să se aplice unui grup de utilizatori în același timp.
Procedura de blocare a unui singur utilizator
Urmați acești pași în tranzacția SU01 pentru a bloca un anumit cont.
Pas 1) Executați codul T SU01
Pas 2) Introduceți un nume de utilizator în Utilizator camp.
Pas 3) Apăsaţi Blochează deblochează butonul.
Pas 4) În ecranul următor, apăsați butonul Blocare butonul din nou pentru a bloca utilizatorul.
Procedura de blocare a mai multor utilizatori
Când mai multe conturi trebuie blocate împreună, tranzacția SU10 aplică acțiunea întregii liste simultan.
Pas 1) Executați codul T SU10
Pas 2) Introduceți numele de utilizator în Utilizator camp.
Pas 3) Apăsaţi Blochează deblochează butonul.
Toți utilizatorii listați vor fi blocați.
Procedura de deblocare a unui utilizator
Deblocarea anulează blocarea și restabilește accesul. Folosește tranzacția SU01 pentru a debloca un cont.
Pas 1) Executați codul T SU01
Pas 2) Introduceți numele de utilizator în Utilizator camp.
Pas 3) Apăsaţi Blocare/Descuia butonul.
Pas 4) Apăsaţi Descuia butonul.
Procedura de deblocare a mai multor utilizatori
Pentru a restabili accesul pentru mai multe conturi simultan, deblocați-le împreună folosind tranzacția SU10.
Pas 1) Executați codul T SU10
Pas 2) Introduceți numele de utilizator în Utilizator camp.
Pas 3) Apăsaţi Descuia butonul.
Utilizatorii vor fi deblocați.
Cum se verifică dacă un SAP Utilizatorul este blocat
După blocarea conturilor, administratorii trebuie adesea să confirme starea curentă sau să verifice fiecare cont blocat din sistem. SAP înregistrează starea de blocare în tabelul principal al utilizatorului, iar mai multe instrumente standard o afișează fără a schimba nimic. Verificarea stării în timpul revizuirilor de securitate de rutină este, de asemenea, o practică bună, deoarece dezvăluie conturile care au fost blocate automat și apoi uitate.
Puteți verifica starea blocării utilizând oricare dintre următoarele metode:
- Tranzacția SU01: Deschideți utilizatorul în SU01. Ecranul Blocare/Deblocare arată dacă contul este blocat sau deblocat în prezent și de ce.
- Raport RSUSR200: Executați raportul RSUSR200, care este accesat și prin Sistemul de informații despre utilizatori (tranzacția SUIM). Acesta listează utilizatorii după data de conectare și starea parolei și poate filtra conturile blocate la nivelul întregului client, fiind ideal pentru audituri periodice.
- Tabelul USR02: Vizualizați tabelul USR02 cu SE16 sau SE11 și verificați UFLAG câmp pentru utilizator. Orice valoare diferită de 0 înseamnă că respectivul cont este blocat. Același tabel stochează și data blocării și numărul de încercări de conectare eșuate, ceea ce ajută la analiza cauzei principale.
Câmpul UFLAG explică și motivul blocării, ceea ce vă ajută să decideți soluția corectă:
- 0 – Utilizatorul nu este blocat.
- 64 – Utilizatorul este blocat de un administrator (blocare manuală prin SU01 sau SU10).
- 128 – Utilizatorul este blocat după prea multe încercări de conectare greșite.
- 192 – Utilizatorul este blocat atât de un administrator, cât și de încercările eșuate de conectare.
Citirea mai întâi a motivului vă spune dacă să deblocați pur și simplu contul sau să investigați și conectările eșuate repetate înainte de a restabili accesul. De exemplu, o valoare de 128 sau 192 sugerează că ar trebui să confirmați identitatea utilizatorului și să verificați dacă există un posibil atac prin parolă înainte de a debloca contul.
Cele mai bune practici pentru blocare și deblocare SAP Utilizatori
Un proces consecvent menține administrarea utilizatorilor în siguranță și pregătită pentru audit. Rețineți următoarele bune practici de fiecare dată când blocați sau deblocați conturi:
- Blocare promptă la deconectare: Blocați imediat conturile angajaților care pleacă sau își schimbă rolul, în loc să le ștergeți, astfel încât istoricul auditurilor și sarcinile să rămână intacte.
- Prefer SU10 pentru lucrul în vrac: Folosește SU10 pentru acțiuni de grup, cum ar fi reportarea proiectelor sau schimbările de departamente, pentru a economisi timp și a aplica o acțiune consecventă.
- Înregistrați motivul: Rețineți de ce a fost blocat un cont, astfel încât ceilalți administratori să înțeleagă contextul înainte de a-l debloca.
- RevVezi blocările la conectare eșuată: Investigați conturile blocate de autentificări incorecte înainte de deblocare, deoarece erorile repetate pot semnala o parolă uitată sau un atac.
- Restricționare autorizare blocare: Limitați autorizarea S_USER_GRP astfel încât doar administratorii de încredere să poată bloca sau debloca utilizatorii.
- Combinați încuietori automate și manuale: Configurați parametrul login/fails_to_user_lock astfel încât conturile să se blocheze automat după conectări eșuate și să rezerve blocările manuale SU01 sau SU10 pentru acțiuni administrative planificate, cum ar fi plecarea sau dezabonarea.
