SAP 用户密码策略设置简介(不需要重启服务器)

news2024/12/24 8:34:36

SAP 用户密码策略设置简介(不需要重启服务器

- - 1. 密码长度和复杂性
  - 2. 密码有效期
  - 3. 密码历史记录
  - 4. 账户锁定
  - 5. 单点登录（SSO）
  - 6. 安全提示和教育
  - 7. 配置密码策略的步骤
  - 8. 监控和审计
业务场景
系统设置

好的，这里是关于SAP用户密码策略的更详细信息：

1. 密码长度和复杂性

最小长度：通常要求至少8个字符，建议使用12个或更多。
复杂性要求：可以包括：
- 至少一个大写字母
- 至少一个小写字母
- 至少一个数字
- 至少一个特殊字符（如@、#、$等）

2. 密码有效期

有效期设置：可以在SAP系统中配置密码的有效期，常见的设置为30、90或180天。
过期提示：在密码快到期时，用户会收到系统的提示，提醒他们更改密码。

3. 密码历史记录

历史记录限制：可以配置历史记录的数量，例如用户不能重复使用最近的5个密码。
强制更改：如果用户在密码有效期内尝试使用旧密码，系统将拒绝。

4. 账户锁定

锁定策略：通常设置为在多次（如3到5次）输入错误密码后，账户会被锁定。
锁定时间：锁定时间可以是几分钟到几小时不等，或者可以通过管理员手动解锁。

5. 单点登录（SSO）

集成方案：通过集成企业的SSO解决方案，用户可以使用单一凭证访问多个系统，从而提高安全性和便利性。

6. 安全提示和教育

用户培训：对员工进行安全意识培训，指导他们选择强密码并定期更新。
使用密码管理工具：鼓励使用密码管理器，帮助用户生成和存储复杂密码。

7. 配置密码策略的步骤

在SAP中，密码策略的配置通常通过以下路径进行：

事务码：使用事务码RZ11可以查看和设置一些系统参数。
用户参数：在用户管理（事务码SU01）中，设置用户的密码参数。
安全策略：通过事务码SE63或PFCG访问角色管理，进行相应的权限设置。

8. 监控和审计

日志记录：启用用户活动日志，以便在发生安全事件时进行审计。
定期审核：定期审查用户账户和权限，确保没有不必要的权限存在。

业务场景

上市公司对信息化安全审计的时候，对IT系统的密码长度和密码的规则都会存在要求，同时对密码的时效性也会有要求，比如设置密码必须要存在大写和小写同时需要特殊字符才符合密码设置的规范。

系统设置

1、执行事务代码：SECPOL
点击新建一个安全策略
在这里插入图片描述
维护好对应的安全策略和描述，如下图所示，然后选中点击属性

点击新增条目来新增策略属性

根据信息化安全的要求进行选择

如下图中所示，我要求密码包含英文大小写和特殊字符，属性值1表示数量。
表示密码需要包含：大写英文字母1个、小写英文字母1个、特殊字符1个
在这里插入图片描述

2、将安全策略分配给SAP账号
执行事务代码—SU01,在登录数据页签中将前面维护好的安全策略分配到用户账号中，如下图所示：
在这里插入图片描述
当我们输入密码的时候我们设置的策略就生效了

3、SAP系统账号有效期设置
执行事务代码—RZ10（注意：配置了参数文件后需要重启）
在SAP系统中，密码有效期设置可以通过参数login/password_expiration_time进行配置。该参数的单位为天，可以根据实际需求设置合适的密码有效期。例如，如果设置密码有效期为90天，则用户需要在每90天内更换一次密码。