login/fails_to_session_end – SAP RZ11
Редакційна колегія
⚡ Розумний підсумок
SAP RZ11 – це транзакція динамічного обслуговування параметрів профілю, яка використовується для обмеження невдалих спроб входу в систему. SAPНалаштування параметрів login/fails_to_session_end та login/fails_to_user_lock захищає облікові записи, завершуючи сеанси та блокуючи користувачів після багаторазового введення неправильних паролів.
Перш ніж навчитися обмежувати спроби входу в систему, нам потрібно знати параметр –
Що таке параметр?
Параметр це набір ключів і значень для керування SAP система. Існує два типи параметрів –
- Статичний: – Його потрібно перезапустити. Це не впливає на систему відразу після встановлення значення для нього.
- Динамічний: – Він не потребує перезавантаження. Це відразу впливає на систему, щойно ви встановите для нього значення.
Як переглянути параметр?
Крок 1) Виконати Т-код RZ11.
Крок 2)
- Введіть назву параметра "login/fails_to_session_end” у текстовому полі. Ви можете вказати будь-яку назву параметра.
- Натисніть Показати
Крок 3) На екрані нижче показано поточне значення, встановлене для параметра адміністратором
Щоб змінити параметр, натисніть значок олівця та внесіть потрібні зміни
Важливі параметри для обмеження спроб входу
- login/fails_to_session_end: цей параметр визначає кількість разів, коли користувач може ввести неправильний пароль, перш ніж система завершить спробу входу. Значення параметра має бути нижчим за значення параметра
- login/fails_to_user_lock: цей параметр визначає кількість разів, коли користувач може ввести неправильний пароль, перш ніж система заблокує користувача від подальших спроб входу. SAP система значення за умовчанням — 12. Ви можете встановити будь-яке значення від 1 до 99 включно.
Як змінити значення параметра в RZ11
Перегляд параметра – це лише перший крок. Коли потрібно посилити безпеку входу, потрібно відредагувати значення. RZ11 змінює динамічний параметр миттєво, але зміни втрачаються після наступного перезапуску, якщо їх також не записано до профілю екземпляра.
- Виконати RZ11, введіть назву параметра (наприклад login/fails_to_user_lock) і натисніть дисплей.
- Натисніть Змінити значення кнопку (олівець) на екрані параметрів.
- Введіть нове значення в межах дозволеного діапазону та збережіть зміни. Динамічний перемикач набуває чинності негайно для нових входів у систему.
- Щоб зробити значення постійним, збережіть той самий параметр у профілі екземпляра за допомогою транзакції RZ10 та активуйте профіль.
Оскільки обидва параметри динамічні, адміністратори можуть реагувати на спробу грубої сили в режимі реального часу, а потім зберігати значення через RZ10, щоб воно витримало перезавантаження системи. Завжди спочатку перевіряйте нове значення в невиробничому клієнті, щоб переконатися, що легітимні користувачі не заблоковані несподівано.
RZ10 проти RZ11: яку транзакцію використовувати
Обидві транзакції керують параметрами профілю, але вони виконують різні функції. RZ11 найкраще підходить для перегляду та швидких динамічних змін, тоді як RZ10 підтримує постійний екземпляр та профілі за замовчуванням.
| Критерії | RZ11 | RZ10 |
|---|---|---|
| Мета | Відображення та зміна окремих параметрів | Ведіть повні профілі |
| Сфера | Один параметр за раз | Усі параметри в профілі |
| Наполегливість | Динамічний, втрачається після перезапуску | Постійний після активації |
| Найкраще для | Швидкі перевірки та виправлення | Базова конфігурація безпеки |
Найкращі практики для обмеження спроб входу в систему SAP
Добре налаштована політика блокування зупиняє атаки підбору паролів, не заважаючи справжнім користувачам. Застосовуйте такі рекомендації:
- Правильно впорядкуйте параметри: Встановіть значення login/fails_to_session_end нижче за значення login/fails_to_user_lock.
- Використовуйте розумні обмеження: Значення блокування користувача від трьох до п'яти забезпечує баланс між безпекою та зручністю використання.
- Збереження критичних значень: Збережіть параметри безпеки в профілі через RZ10, щоб вони витримали перезавантаження.
- Увімкнути аудит: Записуйте невдалі входи та блокування в журнал аудиту безпеки (SM19/SM20) для подальшого перегляду.
- Поєднуйте з правилами паролів: Поєднайте обмеження блокування з надійними обмеженнями пароля для глибокого захисту.
