בדיקת הסיסמאות של משתמשים תקניים בכל הסביבות.
Check standard user passwords.
רקע:
במערכות SAP ישנם משתמשי ברירת מחדל (המכונים גם תקניים) המגיעים כחלק מהתקנת ה- SAP ומשמשים בדרך כלל את צוות תשתיות.
מטבע הדברים, יוזרים אלו מאופיינים בהרשאות חזקות מאוד ולכן, הגישה ליוזרים אלו אמורה להיות מבוקרת ומאובטחת, כאשר הם בד"כ נעולים עם סיסמה חזקה.
בעת התקנת ה- SAP, היוזרים נוצרים עם סיסמת ברירת מחדל אחידה וידועה.
על מנת לדאוג שיוזרים אלו יהיו מאובטחים, יש לשנות להם את הסיסמה מיד לאחר התקנת המערכת.
באמצעות הטרנזקציה RSUSR003, נוכל לדעת האם אכן שונו הסיסמאות ליוזרים אלו.
שימוש
ניכנס לטרנזקציה RSUSR003 או לחלופין לטרנזקציה SE38 ונריץ את התוכנית RSUSR003.
נגיע למסך הבא:
נריץ באמצעות האייקון
נגיע למסך הבא:
בעמודה Client: נוכל לראות את כל ה Clients של המערכת בה אנו נמצאים
בעמודה User: שמות היוזרים החזקים
בעמודה Lock: האם הם נעולים או לא – כיוון שיש שימוש ביוזרים אלו, אין הכרח שהם אמורים להיות נעולים
בעמודה Password Status: מצב הסיסמא לכל יוזר בכל Client, המלצות והערות של SAP בנושא
בעמודה Reason for User Lock: סיבת הנעילה
בעמודה Failed: נסיונות כושלים של כניסה עם היוזר
בעמודות Valid from – Valid to: נוכל לראות האם היוזר תקף
מחמת רגישות היוזרים החזקים, יש לפעול על פי הנחיות והערות SAP (הפניות ל- Notes וכדומה) כפי הדוגמה המוצגת בתמונה לעיל.