SAP USR40: Cách đặt Giới hạn mật khẩu
Jessica Blake
⚡ Tóm tắt thông minh
SAP USR40 là bảng được sử dụng để thiết lập các hạn chế về mật khẩu trong SAP Bằng cách đưa vào danh sách đen các mật khẩu không được phép. Kết hợp với các thông số hồ sơ đăng nhập, nó thực thi độ dài tối thiểu, thời hạn hết hạn và các mẫu bị cấm để tăng cường bảo mật tài khoản trên toàn hệ thống.
Việc thiết lập mật khẩu mạnh là tuyến phòng thủ đầu tiên cho bất kỳ hệ thống nào. SAP Hướng dẫn này giải thích cách thiết lập các hạn chế về mật khẩu bằng cách sử dụng bảng USR40 và các tham số hồ sơ đăng nhập liên quan, kiểm soát độ dài, thời hạn hiệu lực và các mẫu mật khẩu bị cấm.
USR40 là gì? SAP?
USR40 là SAP bảng lưu trữ mật khẩu không được phép—những từ ngữ và mẫu câu mà người dùng không được phép thiết lập. Đây là một phần cốt lõi của SAP chính sách mật khẩu, hoạt động song song với đăng nhập/* Các tham số cấu hình quy định độ dài và thời hạn hiệu lực của mật khẩu. Quản trị viên bảo mật duy trì bảng với các giao dịch. SM30.
Bằng cách liệt kê các giá trị yếu hoặc dễ đoán như tên công ty, "mật khẩu" hoặc các dãy số thông dụng, USR40 buộc người dùng phải chọn thông tin đăng nhập mạnh hơn. Vì các mục nhập hỗ trợ ký tự đại diện, một hàng duy nhất có thể chặn toàn bộ một nhóm mật khẩu. Duy trì USR40 là một bước đơn giản nhưng hiệu quả trong việc tăng cường bảo mật. SAP an ninh và đáp ứng các yêu cầu kiểm toán và tuân thủ.
Chỉ định mật khẩu không được phép
Bạn có thể ngăn người dùng chọn mật khẩu mà bạn không muốn cho phép. Để cấm sử dụng mật khẩu, hãy nhập mật khẩu đó vào bảng USR40. Bạn có thể duy trì bảng USR40 bằng Giao dịch SM30. TRONG $40, bạn có thể chỉ định chung các mật khẩu không được phép nếu muốn. Có hai ký tự đại diện:
- ? là viết tắt của một ký tự duy nhất
- * là viết tắt của một chuỗi gồm bất kỳ ký tự kết hợp nào có độ dài bất kỳ.
123 * trong bảng USR40 cấm bất kỳ mật khẩu nào bắt đầu bằng chuỗi “123”.
* 123 * cấm bất kỳ mật khẩu nào có chứa chuỗi “123.”
AB? cấm tất cả mật khẩu bắt đầu bằng “AB” và có thêm một ký tự: “ABA”, “ABB”, “ABC”, v.v.
Cách thiết lập hạn chế mật khẩu trong USR40
Để đặt hạn chế cho mật khẩu, hãy làm theo quy trình dưới đây: -
Bước 1) Thực thi mã T SM30.
Bước 2) Nhập tên bảng USR40 vào trường “Bảng/Chế độ xem”.
Bước 3) Nhấp vào nút Hiển thị.
Bước 4) Nhập chuỗi biểu thức mật khẩu.
Vậy là xong việc quản lý mật khẩu!
Các tham số cấu hình mật khẩu chính trong SAP
Bạn có thể sử dụng các tham số cấu hình hệ thống sau để chỉ định độ dài tối thiểu của mật khẩu và tần suất người dùng phải thay đổi mật khẩu.
- đăng nhập/min_password_lng: độ dài mật khẩu tối thiểu. Giá trị mặc định: Ba ký tự. Bạn có thể đặt nó thành bất kỳ giá trị nào từ 3 đến 8.
- đăng nhập/password_expiration_time: số ngày sau đó mật khẩu hết hạn Để cho phép người dùng giữ mật khẩu không giới hạn, hãy để giá trị được đặt thành mặc định 0.
hiện đại SAP Hệ thống cung cấp thêm một số tham số cho phép bạn tăng cường độ phức tạp. Duy trì các tham số này trong cấu hình phiên bản (RZ10) cùng với danh sách đen USR40:
| Tham số | Mục đích |
|---|---|
| đăng nhập/min_password_lng | Số ký tự tối thiểu trong mật khẩu |
| đăng nhập/mật khẩu_tối_thiểu_số_chữ | Số chữ số tối thiểu cần thiết |
| đăng nhập/mật khẩu_tối_thiểu_chữ_thẻ | Số lượng thư tối thiểu cần thiết |
| đăng nhập/mật khẩu tối thiểu đặc biệt | Số lượng ký tự đặc biệt tối thiểu cần thiết |
| đăng nhập/password_expiration_time | Vài ngày trước khi cần thay đổi mật khẩu |
| kích thước lịch sử đăng nhập/mật khẩu | Số lượng mật khẩu cũ không thể sử dụng lại |
Các phương pháp hay nhất cho SAP Mật khẩu bảo mật
Kết hợp các hạn chế của bảng và các tham số cấu hình thành một chính sách duy nhất, có thể thực thi được. Các biện pháp sau đây giúp giữ mật khẩu mạnh và tuân thủ các quy định:
- Danh sách đen các giá trị có thể dự đoán được: Thêm tên công ty, mùa và các chuỗi thông thường vào USR40 bằng cách sử dụng ký tự đại diện.
- Tăng cường tính phức tạp: Yêu cầu sử dụng kết hợp các chữ cái, chữ số và ký tự đặc biệt thông qua các tham số đăng nhập.
- Xoay mật khẩu: Hãy đặt thời gian hết hạn hợp lý để thông tin đăng nhập không còn hiệu lực vô thời hạn.
- Ngăn chặn việc tái sử dụng: Sử dụng login/password_history_size để ngăn người dùng sử dụng lại mật khẩu cũ.
- Tăng cường khả năng phòng thủ: Kết hợp các quy tắc mật khẩu với giới hạn số lần đăng nhập để ngăn chặn các cuộc tấn công vét cạn.
