Parámetros del sustema Para Logon de Usuarios:
Podemos especificarf la longitud mínima de la contraseña con el parámetro login/minpassword_lng. El parámetro login/min_password_digits, login/password_letters, login/min_password_lowercase, login/minpassword_uppercase y login/min_password_specials especifican el número de dígitos, letras o caracteres especiales que una contraseña puede contener. El rango de valores es entre 1 y 40.
El parámetro login/password_expiration_time especifíca el número de días en los cuales un usuario debe cambiar su contraseña, si el parámetro swe configura en 0 el usuario no necesita cambiar su contraseña, existen algunas reglas generales sobre las contraseñas que no pueden desactivarse.
Una contraseña:
- Debe ser al menos de 6 caracteres de largo.
- No puede comenzar con ? o !
- No puede ser pass
- La nueva contraseña debe diferir de la anterior al menos en 1 caracter.
"La configuración que determina que los usuarios deben crear una nueva contraseña que difiera de las 5 últimas no es mandataria. Se puede utilizar el parámetro login/password_history_size para configurar el historial entre 1 y 100. El valor propuesto por defecto se mantiene en 5."
"El parámetro login/password_max_idle_initial indica por cuanto tiempo una contraseña nueva permacece válida sin no es utilizada.
Una vez que el periodo se cumple la contraseña no puede ser utilizada para la autenticación en el sistema."
Con el parámetro login/min_password_diff, el administrador puede determinar el número de caracteres diferentes que una contraseña nueva debe poseer en comparación con la contraseña anterior. Este parámetro no tiene efecto cuando la contraseña de lusuario es creada o reactivada.
Para configurar el número de intentos fallidos de logon después de los cuales SAP GUI se cierra usando el parámetro login/fails_to_session_end. Si el usuario queire intentar de nuevo, deberá reiniciar SAP GUI.
para configurar el número de intentos fallidos de logon después de los cuales el usuario se bloquea en el sistema SAP usando el parámetro login/fails_to_user_lock el contador de intentos fallidos se reinicia después de un intento existoso de logon.
"A la medianoche de la hora del servidor, los usuarios que se bloquearon como resultado de intentos incorrectos de logon no son desbloqueados automáticamente por el sistema, valor por defecto desde la versión SAP Netweaver 7.0, Se puede reactivar este desbloqueo automático con el parámetro login/failed_user_auto_unlock = 1".
Usuario Estándar del sistema SAP*
SAP* es el único usuario para el cual no se requiere un registro maestro de usuario (No existe una entrada en las tablas de usuario) ya que está definido en el kernel del sistema. SAP* tiene por defecto la contraseña pass y autorización de acceso irrestricto para el sistema.
El usuario DDIC
Este usuario es el responsable de mantener el Diccionario ABAP (ABAP Dictionary) y la logística de software, Cuando instalamos el sistema, un registro maestro de usuario se crea automáticamente en el cliente 000 (y 001 si aplica) para el usuario DDIC