ITPub博客

首页 > IT职业 > IT图书 > 关于sap的Logon的几个参数

关于sap的Logon的几个参数

IT图书 作者:amber198006 时间:2018-10-22 15:37:50 0 删除 编辑

ログオン / パスワードのプロファイルパラメータ ( ログインパラメータ )  ナビゲーションストラクチャ内でこの文書をローカライズ

下表は、パスワードおよびログオンルールの設定をすることができるプロファイルパラメータを示しています。これらのプロファイルパラメータによって、パスワードには少なくとも 3 つの特殊文字を?ワむなど、パスワードの最低要件が定義することができます。パスワードルールに対して、上限を設定することはできません。たとえば、通常のパスワードルールに従って、ユーザは特殊文字を任意の数で入力することができます。プロファイルパラメータの変更手順に関する情報は、 プロファイルパラメータの変更および切替 を参照してください。

注記

これらのパラメータを SAP システムでグローバルに有効化するには ( システムプロファイルパラメータ ) 、デフォルトのシステムプロファイル DEFAULT.PFL でこれらの設定をする必要があります。ただし、これらをインスタンス固有のパラメータのため、 SAP システムの各アプリケーションサーバのプロファイルで設定する必要があります。

パラメータのいずれかの文書を照会するには、 ツール → CCMS → 設定 → プロファイル更新 ( トランザクション RZ10) を選択し、パラメータ名を指定して 照会 を選択します。次の画面で、 文書 押ボタンをクリックします。


パスワードルール

パラメータ

説明

login/min_password_lng

パスワードの最小桁数を定義します。

デフォルト値 : 6 、許容値 : 3 - 40

SAP NetWeaver 6.40 までは、 8 文字まで。

login/min_password_digits

パスワードの最小数字 (0-9) 数を定義します。

デフォルト値 : 0 、許容値 : 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。

login/min_password_letters

パスワードの最小文字 (A-Z) 数を定義します。

デフォルト値 : 0 、許容値 : 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。

login/min_password_lowercase

パスワードに含める必要のある小文字の文字数を指定します。許容値は次のとおりです。 0 - 40 、デフォルト値 0

SAP NetWeaver 6.40 以降で利用可能です。

login/min_password_uppercase

パスワードに含める必要のある大文字の文字数を指定します。許容値は次のとおりです。 0 - 40 、デフォルト値 0

SAP NetWeaver 6.40 以降で利用可能です。

login/min_password_specials

パスワードの最小特殊文字数を定義します。利用可能な特殊文字は、具体的には、 !"@ $%&/()=?'`*+~#-_.,;:{[]}\<>| 、 スペースおよびアクサングラ−ブです。

SAP NetWeaver 6.40 以降のリリースでは、英数字でないすべての文字が特殊文字と見なされます。

デフォルト値 : 0 、許容値 : 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。

login/password_charset

このパラメータによって、パスワードに含めることのできる文字が定義されます。

許容値は次のとおりです。

●      ( 限定的 ): パスワードには、英数字と次の (ASCII) 特殊文字を使用することができます。 !"@ $%&/()=?'`*+~#-_.,;:{[]}\<>| 、スペースおよびアクサングラーブ

●      1 ( 下位互 換性あり、デフォルト値 ): パスワードには、国固有の特殊文字 (ISO Latin-1 、 8859-1 の ? 、 ? 、 ゚ など ) を使用することができます。 ただし、上記のセット ( 値 = ) に含まれないすべての文字は、同じ特殊文字にマッピングされ、システムではその違いは区別されません。

●      2 ( 下位互換性なし ): パスワードには、任意の文字を使用することができます。 パスワードはユニコード書式 UTF-8 に内部変換されます。システムでユニコードがサポートされない場合は、ログオン画面ですべての文字を入力できない場合があります。この制約は、システム言語によって指定されたコードページにより制限されます。

注意

login/password_charset = 2 の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。このため、プロファイルパラメータを値 2 に設定する前に、必ず新規パスワードコーディングが関連するすべてのシステムでサポートされることを確認しておく必要があります。

SAP Web AS 6.40 以降の標準システムで利用可能。

 

パスワードログオン

login/password_compliance_to_current_policy

許容値は次のとおりです。 0 - チェックなし。 1 - パスワードログオン時に、現在のパスワードが現在のパスワードルールに準拠しているかどうかがチェックされます。準拠していない場合は、パスワード変更が強制されます。

デフォルト値 : 0

SAP NetWeaver 6.40 以降で利用可能です。

login/disable_password_logon

パスワードベースのログオンの非有効化を制御します。

これにより、ユーザはパスワードを使用してログオンできなくなり、シングルサインオン (X.509 証明書、ログオンチケット ) のみ使用してログオンできるようになります。追加情報 : ログオンデータタブページ

SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。

login/password_logon_usergroup

ユーザグループに対するパスワードベースのログオンの非有効化を制御します。

SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。

login/password_max_idle_productive

ユーザが設定した本稼動システム用のパスワードが、長期間未使用の場合に、そのパスワードが有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。

許容値は次のとおりです。 0 - 24,000 ( 単位 : 日数 ) 。デフォルト値 : 0 、すなわちチェックは無効化されています。

SAP NetWeaver 6.40 以降で利用可能です。

login/password_max_idle_initial

管理者が選択した初期パスワードが、未使用の場合に、有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。

プロファイルパラメータ login/password_max_new_valid および login/password_max_reset_valid はこのパラメータに置き換えられます。

許容値は次のとおりです。 0 - 24,000 ( 単位 : 日数 ) 。デフォルト値 : 0 、すなわちチェックは無効化されています。

SAP NetWeaver 6.40 以降で利用可能です。

login/password_max_new_valid

新たに登録されたユーザに対してパスワードの有効期間を定義します。

SAP Web Application Server 6.20 および 6.40 でのみ利用可能。

login/password_max_reset_valid

リセットされたパスワードの有効期間を定義します。

SAP Web Application Server 6.20 および 6.40 でのみ利?p可能。

 

パスワード変更

login/min_password_diff

新パスワードと旧パスワードを比較した時に異なる必要がある最小文字数を定義します。

デフォルト値 : 1 、許容値 : 1 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。

login/password_expiration_time

パスワードの有効期間を日数で定義します。

デフォルト値 : 0 、許容値 : 0 - 1000

login/password_change_for_SSO

シングルサインオンでログオンする場合に、パスワードの変更が必要かどうかをチェックします。

SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。

login/password_history_size

ユーザが過去に設定したパスワードをどれだけの数システムに保存時、ユーザが再利用できないようにするかを制御します。値として、数値を指定します。

許容値は次のとおりです。 1 - 100 ( 単位 : エントリ数 ) 、デフォルト値 5

SAP NetWeaver 6.40 以降で利用可能です。

login/password_change_waittime

ユーザがパスワードを再変更できるまで待機しなければならない日数を指定します。

許容値は次のとおりです。 1 - 1,000 ( 単位 : 日数 ) 、デフォルト値 1

SAP NetWeaver 6.40 以降で利用可能です。

 

その他パスワードプロファイルパラメータ

login/password_downwards_compatibility

下位互換性のレベルを指定します。デフォルト値は 1 です。ここでの値には、以下の意味があります。

注意

login/password_downwards_compatibility = の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。システムでは、新規 ( 下位互換性なし ) のパスワードハッシュ値のみが生成されます。

1

システム内部では下位互換性のあるパスワードハッシュ値も生成されますが、これらはパスワードベースのログオン ( 自システムへの ) に対して評価されません。この設定は、下位互換性のあるパスワードハッシュ値のみをサポートするシステムがシステムグループに接続されている集中ユーザ管理のセントラルシステムで必要となります。

2

システム内部では下位互換性のあるパスワードハッシュ値も生成され、新規の下位互換性のないパスワードでのログオンが失敗した場合に、これが評価されます。この方法により、下位互換性のあるパスワード (9 文字以降を切り捨て、大文字に変換 ) によってログインが受け入れられたかどうかがチェックされます。これは、システムログに記録されますログオンは失敗します。この設定によって、非下位互換性の問題の識別が可能になります。

3

2 と同様ですが、ログオンは成功と見なされます。この設定によって、非下位互換性の問題を回避することができます。

4

3 と同様ですが、エントリはシステムログに記録されません。

5

完全な下位互換性 : 下位互換パスワードハッシュ値のみが登録されます。

SAP NetWeaver 6.40 以降で利用可能です。

多重ログオン

パラメータ

説明

login/disable_multi_gui_login

多重ダイアログログオンの非有効化を制御します。

SAP ベーシス 4.6 以降で利用可能。

login/multi_login_users

1 回以上システムにログオンが許可されているユーザの一覧を表示します。

SAP ベーシス 4.6 以降で利用可能。

不正ログオン

パラメータ

説明

login/fails_to_session_end

ログオン失敗の許容回数を定義します。この数を超えると、ログオンを試行できなくなります。このパラメータには、パラメータ login/fails_to_user_lock よりも小さい値が設定されます。

デフォルト値 : 3 、許容値 : 1 - 99

login/fails_to_user_lock

ログオン失敗の許容回数を定義します。この数を超えると、ユーザはロックされます。

デフォルト値 : 5 、許容値 : 1 - 99

login/failed_user_auto_unlock

ログオン試行に失敗したために発生したユーザロックを、午前 0 時に自動的に解除するかどうかを定義します。

デフォルト値 : 0 ( 不正なログオン試行によるロックは無期限で有効です ) 、許容値 : 0 、 1

SSO ログオンチケット

パラメータ

説明

login/accept_sso2_ticket

SSO チケットを使用したログオンを許可またはロックします。

SAP Basis 4.6D 以降、 SAP ベーシス 4.0 ( サポートパッケージ適用 ) 以降、利用可能。

login/create_sso2_ticket

SSO チケットの?o録を許可します。

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_expiration_time

SSO チケットの有効期間を定義します。

デフォルト値 : 8 、単位 : hours

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_only_by_https

ログオンチケットは HTTP(S) を使用してのみ、転送されます。

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_only_to_host

HTTP(S) 経由でログオンする際、チケットが登録されたサーバ のみ にチケットを送信します。

SAP ベーシス 4.6D 以降で利用可能。

その他のログインパラメータ

パラメータ

説明

login/disable_cpic

タイプ CPIC の受信接続を拒絶します。

login/no_automatic_user_sapstar

緊急ユーザ SAP* を制御します (SAP ノート 2383 および 68048) 。

デフォルト値 : 1 、緊急ユーザを明確に有効化する必要があります。

許容値は次のとおりです。 、 1

login/system_client

初期クライアントを指定します。システムログオン画面に、このクライアントが自動的に設定されます。別のクライアントを入力することもできます。

login/update_logon_timestamp

ログオンタイムスタンプの正確さを指定します。

SAP ベーシス 4.6 以降で利用可能。

その他のユーザパラメータ

パラメータ

説明

rdisp/gui_auto_logout

ユーザの最大アイドル時間を秒単位で定義します (SAP GUI 接続にのみ適用 ) 。

デフォルト値 : 0 ( 制限なし ) 、許容値 : すべての数値

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/31559181/viewspace-2217080/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 没有了~
下一篇: 没有了~
请登录后发表评论 登录
全部评论

注册时间:2018-10-22

  • 博文量
    1
  • 访问量
    338