Parámetros de sistema de perfiles:
Longitud minima de la contraseña-login/min_password_ing valor por defecto 6 – puede ser del 1-40 caracteres.
Periodo de validez de contraseña-login/password_expiration_time valor por defecto 0 – puede ser del 0-1000 dias
Periodo de contraseña inicial no utilizada-login/password_max_idle_initial valor por defecto 0 – puede ser del 0-24000 dias
Periodo para contraseña de usuario no utilizada-longin/password_max_idle_productive valor por defecto 0 – puede ser del 0-24000 dias
Diferencia de caracteres de contraseña-login/min_password_diff valor por defecto 1 – puede ser de los 1-40 caracteres.
login/min_password_digits - dígitos mínimos de la contraseña
login/min_password_letters - letras mínimas de la contraseña
login/min_password_lowercase - minúsculas mínimas en la contraseña
login/min_password_uppercase - mayúsculas mínimas en la contraseña
login/min_password_specials – caracteres especiales mínimos en la contraseña
Valor por defecto 0 y puede ser de los 1-40 caracteres.
Existen algunos parámetros que no se pueden desactivar:
La contraseña debe ser al menos de 6 caracteres
No puede comenzar con ¿¿? o !
No puede ser la palabra pass
Debe al menos tener un carácter diferente de la anterior
login/password_history_time – Para configurar el historial de la contraseña de usuario Valor por defecto 5 – Se puede configurar entre 1 y 100
Se puede aplicar más restricciones con la tabla USR40 (TX SE16)
login/password_max_new_valid-Para configurar el máximo tiempo validado de una contraseña de usuario nuevo
login/password_max_reset_valid-Para configurar el máximo tiempo validado de una contraseña cambiada por el administrador de sistema
Estos dos parámetros se aplican al AS 6.20 y 6.40
Intentos máximos antes de que se cierre el proceso de inicio de sesión-login/fails_to_session_end valor por defecto 3 – puede ser del 1-99
Maximos intentos de inicio de sesión fallidos antes de que se bloquee el usuario-login/fail_to_user_lock valor por defecto 5 – puede ser del 1-99
Desactivación de dialogo. Inicio de sesión multiple-login/disable_multi_gui_login valor por defecto 0 – puede ser del 0-1
Usuarios especiales-longin/multi_login_users valor por defecto Alfanumerico - Se registran los usuarios especiales separados por comas y sin espacios
Usuarios estándar:
Existen dos tipos de usuario estándar:
Creados por el sistema SAP y Creados por la copia de un cliente
Durante la instalación del sistema SAP el mandante 000 y 066 son creados, el 001 no siempre se crea).
Usuario SAP* - Creado por el sistema SAP, no posee maestro de usuario (Esta defino en el kernel), su contraseña por defecto es pass. Durante el proceso de instalación se solicita una contreseña nueva.
DDIC: Responsable de mantener el diccionario ABAP y la logística del software. Se solicita el cambio de contraseña en la instalación. Este usuario al realizarse un upgrade es el primero que debe loguearse.
EarleyWatch: Cliente 066, contraseña support. No se debe borrar ni se debe cambiar la contraseña. Se utiliza por los expertos SAP con las funciones de monitoreó y performance. Sus autorizaciones son provistas en la instalación del sistema.
Se puede desactivar el usuario SAP* con el parámetro login/no_automatic_user_sapstar y colocarlo en 1. Si se borra su registro maestro la contraseña pass no funciona.
Si un cliente perdió el acceso a SAP se puede borrar el usuario SAP* de la base de datos, luego modificar el login/no_automatic_user_sapstar manualmente a el número 0 y reiniciar el sistema desde la consola de administración y posteriormente el usuario SAP* procederá a activarse con la contraseña pass o PASS.