Parametros del sistema para Logon de Usuarios
login/min_password_Ing (longitud minima de la contraseña) *6 --- 1 a 40 caracteres
login/password_expiration_time (periodo de validez de las contraseñas) *0 --- 0 a 1000 dias
login/password_max_idle_initial (dity periodo de contraseña iniciales no utilizados) 0* --- 0 a 24000 dias
login/password_idle_productive (idity periodo de contraseñas de usuario no utilizadas 0* --- 0 a 24000 dias
login/min_password_diff (Imum diferencia de caracteres de la contraseña) 1* --- 1 a 40 caracteres
el parametro login/min_password_digits, login/min_password_letters, login/min_password_lowercase, login/min_password_uppercase y login/min_password_lett espedifican el numero de digitos, letras (mayusculas y minusculas) o caracteres especiales que puede tener una contraseña. el rango de valores es entre 1 y 40
el login/password_expiration_time especifica el numero de dias en los cuales un usuario debe cambiar su contraseña si el parametro se configura en 0 el usuario no necesita cambiar su contraseña
una contraseña debe tener como minimo 6 caracteres, no puede empezar con ? o !, no puede ser pass, y no se puede repetir la contraseña anterior
nota: la configuracion que ddetermina que los usuarios deben crear una nueva contraseña que difiera de las 5 ultimas no es mas mandataria. se puede utulizar el parametro login/password_hostory_size para configurar el historial entre 1 y 100. el valor propuesto por defecto mantiene en 5
se puede definir restriciones adicionales en la tabla usr40
PARAMETROS DEL SISTEMA DE PERFILES
login/fails_to_sesion_end (finalizar el prodecimiento de inicio de sesion 3* --- 1-99
login/fails_to_user_lock (nro max de intentos de inisio sesion fallidos) 5* --- 1-99
login/failed_user_auto_unlock (desactivacion del desbloqueo automatico) 0* --- 0-1
login/disable_multi_gui_login (desactivacion de dialogo. Inicio de sesion multiple) 0* --- 0-1
login/multi_login_users (usuarios especiales (inicio de sesion multiple) alfanumerico
usario estandar del sistema SAP = SAP* pass = pass, esta definido en el kernel del sistema y autorizacion de acceso irrestricto para el sistema
Caracteristicas especiales de SAP*
si copias un cliente el usuario sap* siempre esta disponible. este usuario no tiene un registro de maestros y esta programado en codigo del sistema(kernel) para proteger el sistema contra accesos no autorizados, debemos crear un registro de usuario para esta usuario estandar.
crea un punto SAP* con autorizaciones totales en el sistema (perfil SAP_ALL)
usuario DDIC, es responsable de mantener el Diccionario ABAP( ABAP Dictionary) y logistica de software
usuraio EarlyWatch se crea en el cliente 066 y esta protegido por la contraseña support. usuario usado para monitore y perfotmance, no se debe cambiar la contraseña ni borrar el usuario
es mejor conveniente activar el parametro en el perfil global del sistema DEFAULT.PFL para que tenga efecto en todas las instancias del sistema (de todas formas si existiera el parametro tambien en un perfil de instancia con el valor 0, este sobrescribe el que esta en el perfil global, tb crea el reg maestro de usuario SAP* en todas las instancias y asi asegurar que no se podra ingresar con la clave PASS si el parametro es desactivado (valor 0)