首页 > IT职业 > IT图书 > 关于sap的Logon的几个参数
ログオン
/
パスワードのプロファイルパラメータ
(
ログインパラメータ
)
下表は、パスワードおよびログオンルールの設定をすることができるプロファイルパラメータを示しています。これらのプロファイルパラメータによって、パスワードには少なくとも
3
つの特殊文字を?ワむなど、パスワードの最低要件が定義することができます。パスワードルールに対して、上限を設定することはできません。たとえば、通常のパスワードルールに従って、ユーザは特殊文字を任意の数で入力することができます。プロファイルパラメータの変更手順に関する情報は、
プロファイルパラメータの変更および切替
を参照してください。
これらのパラメータを SAP システムでグローバルに有効化するには ( システムプロファイルパラメータ ) 、デフォルトのシステムプロファイル DEFAULT.PFL でこれらの設定をする必要があります。ただし、これらをインスタンス固有のパラメータのため、 SAP システムの各アプリケーションサーバのプロファイルで設定する必要があります。
パラメータのいずれかの文書を照会するには、 ツール → CCMS → 設定 → プロファイル更新 ( トランザクション RZ10) を選択し、パラメータ名を指定して 照会 を選択します。次の画面で、 文書 押ボタンをクリックします。
パスワードルール
|
パラメータ |
説明 |
|
login/min_password_lng |
パスワードの最小桁数を定義します。 デフォルト値 : 6 、許容値 : 3 - 40 SAP NetWeaver 6.40 までは、 8 文字まで。 |
|
login/min_password_digits |
パスワードの最小数字 (0-9) 数を定義します。 デフォルト値 : 0 、許容値 : 0 - 40 SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。 |
|
login/min_password_letters |
パスワードの最小文字 (A-Z) 数を定義します。 デフォルト値 : 0 、許容値 : 0 - 40 SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。 |
|
login/min_password_lowercase |
パスワードに含める必要のある小文字の文字数を指定します。許容値は次のとおりです。 0 - 40 、デフォルト値 0 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/min_password_uppercase |
パスワードに含める必要のある大文字の文字数を指定します。許容値は次のとおりです。 0 - 40 、デフォルト値 0 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/min_password_specials |
パスワードの最小特殊文字数を定義します。利用可能な特殊文字は、具体的には、 !"@ $%&/()=?'`*+~#-_.,;:{[]}\<>| 、 スペースおよびアクサングラ−ブです。 SAP NetWeaver 6.40 以降のリリースでは、英数字でないすべての文字が特殊文字と見なされます。 デフォルト値 : 0 、許容値 : 0 - 40 SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。 |
|
login/password_charset |
このパラメータによって、パスワードに含めることのできる文字が定義されます。 許容値は次のとおりです。 ● ( 限定的 ): パスワードには、英数字と次の (ASCII) 特殊文字を使用することができます。 !"@ $%&/()=?'`*+~#-_.,;:{[]}\<>| 、スペースおよびアクサングラーブ ● 1 ( 下位互 換性あり、デフォルト値 ): パスワードには、国固有の特殊文字 (ISO Latin-1 、 8859-1 の ? 、 ? 、 ゚ など ) を使用することができます。 ただし、上記のセット ( 値 = ) に含まれないすべての文字は、同じ特殊文字にマッピングされ、システムではその違いは区別されません。 ● 2 ( 下位互換性なし ): パスワードには、任意の文字を使用することができます。 パスワードはユニコード書式 UTF-8 に内部変換されます。システムでユニコードがサポートされない場合は、ログオン画面ですべての文字を入力できない場合があります。この制約は、システム言語によって指定されたコードページにより制限されます。
login/password_charset = 2 の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。このため、プロファイルパラメータを値 2 に設定する前に、必ず新規パスワードコーディングが関連するすべてのシステムでサポートされることを確認しておく必要があります。 SAP Web AS 6.40 以降の標準システムで利用可能。 |
|
パスワードログオン |
|
|
login/password_compliance_to_current_policy |
許容値は次のとおりです。 0 - チェックなし。 1 - パスワードログオン時に、現在のパスワードが現在のパスワードルールに準拠しているかどうかがチェックされます。準拠していない場合は、パスワード変更が強制されます。 デフォルト値 : 0 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/disable_password_logon |
パスワードベースのログオンの非有効化を制御します。 これにより、ユーザはパスワードを使用してログオンできなくなり、シングルサインオン (X.509 証明書、ログオンチケット ) のみ使用してログオンできるようになります。追加情報 : ログオンデータタブページ SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。 |
|
login/password_logon_usergroup |
ユーザグループに対するパスワードベースのログオンの非有効化を制御します。 SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。 |
|
login/password_max_idle_productive |
ユーザが設定した本稼動システム用のパスワードが、長期間未使用の場合に、そのパスワードが有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。 許容値は次のとおりです。 0 - 24,000 ( 単位 : 日数 ) 。デフォルト値 : 0 、すなわちチェックは無効化されています。 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/password_max_idle_initial |
管理者が選択した初期パスワードが、未使用の場合に、有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。 プロファイルパラメータ login/password_max_new_valid および login/password_max_reset_valid はこのパラメータに置き換えられます。 許容値は次のとおりです。 0 - 24,000 ( 単位 : 日数 ) 。デフォルト値 : 0 、すなわちチェックは無効化されています。 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/password_max_new_valid |
新たに登録されたユーザに対してパスワードの有効期間を定義します。 SAP Web Application Server 6.20 および 6.40 でのみ利用可能。 |
|
login/password_max_reset_valid |
リセットされたパスワードの有効期間を定義します。 SAP Web Application Server 6.20 および 6.40 でのみ利?p可能。 |
|
パスワード変更 |
|
|
login/min_password_diff |
新パスワードと旧パスワードを比較した時に異なる必要がある最小文字数を定義します。 デフォルト値 : 1 、許容値 : 1 - 40 SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、 8 文字まで ) 。 |
|
login/password_expiration_time |
パスワードの有効期間を日数で定義します。 デフォルト値 : 0 、許容値 : 0 - 1000 |
|
login/password_change_for_SSO |
シングルサインオンでログオンする場合に、パスワードの変更が必要かどうかをチェックします。 SAP Web AS 6.10 以降、 SAP ベーシス 4.6 ( サポートパッケージ適用 ) 以降、利用可能です。 |
|
login/password_history_size |
ユーザが過去に設定したパスワードをどれだけの数システムに保存時、ユーザが再利用できないようにするかを制御します。値として、数値を指定します。 許容値は次のとおりです。 1 - 100 ( 単位 : エントリ数 ) 、デフォルト値 5 SAP NetWeaver 6.40 以降で利用可能です。 |
|
login/password_change_waittime |
ユーザがパスワードを再変更できるまで待機しなければならない日数を指定します。 許容値は次のとおりです。 1 - 1,000 ( 単位 : 日数 ) 、デフォルト値 1 SAP NetWeaver 6.40 以降で利用可能です。 |
|
その他パスワードプロファイルパラメータ |
|
|
login/password_downwards_compatibility |
下位互換性のレベルを指定します。デフォルト値は 1 です。ここでの値には、以下の意味があります。
login/password_downwards_compatibility = の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。システムでは、新規 ( 下位互換性なし ) のパスワードハッシュ値のみが生成されます。 1 システム内部では下位互換性のあるパスワードハッシュ値も生成されますが、これらはパスワードベースのログオン ( 自システムへの ) に対して評価されません。この設定は、下位互換性のあるパスワードハッシュ値のみをサポートするシステムがシステムグループに接続されている集中ユーザ管理のセントラルシステムで必要となります。 2 システム内部では下位互換性のあるパスワードハッシュ値も生成され、新規の下位互換性のないパスワードでのログオンが失敗した場合に、これが評価されます。この方法により、下位互換性のあるパスワード (9 文字以降を切り捨て、大文字に変換 ) によってログインが受け入れられたかどうかがチェックされます。これは、システムログに記録されますログオンは失敗します。この設定によって、非下位互換性の問題の識別が可能になります。 3 2 と同様ですが、ログオンは成功と見なされます。この設定によって、非下位互換性の問題を回避することができます。 4 3 と同様ですが、エントリはシステムログに記録されません。 5 完全な下位互換性 : 下位互換パスワードハッシュ値のみが登録されます。 SAP NetWeaver 6.40 以降で利用可能です。 |
多重ログオン
|
パラメータ |
説明 |
|
login/disable_multi_gui_login |
多重ダイアログログオンの非有効化を制御します。 SAP ベーシス 4.6 以降で利用可能。 |
|
login/multi_login_users |
1 回以上システムにログオンが許可されているユーザの一覧を表示します。 SAP ベーシス 4.6 以降で利用可能。 |
不正ログオン
|
パラメータ |
説明 |
|
login/fails_to_session_end |
ログオン失敗の許容回数を定義します。この数を超えると、ログオンを試行できなくなります。このパラメータには、パラメータ login/fails_to_user_lock よりも小さい値が設定されます。 デフォルト値 : 3 、許容値 : 1 - 99 |
|
login/fails_to_user_lock |
ログオン失敗の許容回数を定義します。この数を超えると、ユーザはロックされます。 デフォルト値 : 5 、許容値 : 1 - 99 |
|
login/failed_user_auto_unlock |
ログオン試行に失敗したために発生したユーザロックを、午前 0 時に自動的に解除するかどうかを定義します。 デフォルト値 : 0 ( 不正なログオン試行によるロックは無期限で有効です ) 、許容値 : 0 、 1 |
SSO ログオンチケット
|
パラメータ |
説明 |
|
login/accept_sso2_ticket |
SSO チケットを使用したログオンを許可またはロックします。 SAP Basis 4.6D 以降、 SAP ベーシス 4.0 ( サポートパッケージ適用 ) 以降、利用可能。 |
|
login/create_sso2_ticket |
SSO チケットの?o録を許可します。 SAP ベーシス 4.6D 以降で利用可能。 |
|
login/ticket_expiration_time |
SSO チケットの有効期間を定義します。 デフォルト値 : 8 、単位 : hours SAP ベーシス 4.6D 以降で利用可能。 |
|
login/ticket_only_by_https |
ログオンチケットは HTTP(S) を使用してのみ、転送されます。 SAP ベーシス 4.6D 以降で利用可能。 |
|
login/ticket_only_to_host |
HTTP(S) 経由でログオンする際、チケットが登録されたサーバ のみ にチケットを送信します。 SAP ベーシス 4.6D 以降で利用可能。 |
その他のログインパラメータ
|
パラメータ |
説明 |
|
login/disable_cpic |
タイプ CPIC の受信接続を拒絶します。 |
|
login/no_automatic_user_sapstar |
緊急ユーザ SAP* を制御します (SAP ノート 2383 および 68048) 。 デフォルト値 : 1 、緊急ユーザを明確に有効化する必要があります。 許容値は次のとおりです。 、 1 |
|
login/system_client |
初期クライアントを指定します。システムログオン画面に、このクライアントが自動的に設定されます。別のクライアントを入力することもできます。 |
|
login/update_logon_timestamp |
ログオンタイムスタンプの正確さを指定します。 SAP ベーシス 4.6 以降で利用可能。 |
その他のユーザパラメータ
|
パラメータ |
説明 |
|
rdisp/gui_auto_logout |
ユーザの最大アイドル時間を秒単位で定義します (SAP GUI 接続にのみ適用 ) 。 デフォルト値 : 0 ( 制限なし ) 、許容値 : すべての数値 |
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/31559181/viewspace-2217080/ ,如需转载,请注明出处,否则将追究法律责任。