Parpametros del sistema para logon de usuarios
Se puede especificar la longitud mínima de la contraseña con el parámetro login/min_password_Ing
El parámetro login/min_password_digits, login/min_password_letters, login/min_password_Inglowercase, login/min_password_uppercase, login/min_password_specials especifican el número de dígitos, letras o caracteres especiales de una contraseña. El rango de valores entre 1-40
El parámetro login/min_password_expiration_time especifica el número de dias en los cuales un usuario debe cambiar su contraseña. Si el parámetro se configura en 0, el usuario no necesita cambiar la contraseña
Contraseña: al menos de 6 caracteres, no puede iniciar con ?, !. No puede ser pass, debe diferir de la contraseña anterior
El parámetro login/min_password_max_idle_initial indica por cuanto tiempo una contraseña nueva permanece válida si no es utilizada
Con el parámetro login/min_password_diff el administrador puede determinar el número de caracteres diferentes que una contraseña nueva debe poseer en comparación con la anterior
Se puede configurar el número de intentos fallidos después de los cuales SAP GUI se cierra usando el parámetro login/fails_to_session_end. Y para bloquear después de varios intentos el parámetro login/fails_to_user_lock
Se puede desbloquear con login/failed_user_unlock=1
Los bloqueos y desbloqueos se pueden hacer en la transacción
Si el parámetro login/disable_multi _gui_login se configura con el valor 1, un usuario no puede entrar a un cliente mas de una vez; solo lo puede hacer hasta que termine con el logon que está utilizando
Usuarios estándar
Hay 2 tipos de usuarios estándar: los que son creados en la instalación del SAP y los que son creados durante la copia de un cliente
Durante la instalación del SAP el cliente 000 y 006 son creados y el cliente 001 no siempre es creado
El usuario estándar del sistema SAP
SAP* es el único usuario para el cual no se requiere un registro maestro de usuario ya que está definido en el kernel, tiene por defecto la contraseña pass y autorización irrestricto
El usuario DDIC
Este usuario es responsable de mantener el diccionario de ABAP y la logística de SW
El usuario EarlyWatch
Se crea en el cliente 066 y esta protegido con la contraseña support . Este usuario no debe ser borrado ni cambiar su contraseña. Los expertos del servicio EarlyWatch (permite al cliente estar al tanto del estado de sus sistemas y tomar decisiones) son los que utilizan este usuario
De que manera se puede proteger el sistema contra el acceso no autorizado
Se puede desactivar el usuario SAP* configurando el parámetro del sistema login/no_automatic_user_sapstar con el valor 1