Introdução
Uma política de segurança é uma coleção de
atributos de política de segurança
e seus valores. Esta definição substitui a definição de comportamento com parâmetros de perfil: uma vez que uma política de segurança é atribuída a um registro mestre de usuário, isso determina o comportamento desejado. Os parâmetros de perfil são relevantes apenas para aqueles registros mestres de usuário aos quais não foi atribuída uma política de segurança.
Você pode facilmente visualizar a configuração atual das políticas de segurança na transação SECPOL individualmente.
No entanto, não há uma ferramenta disponível que mostre a configuração efetiva de todas as políticas em comparação com a configuração atual dos parâmetros de perfil. Você pode usar o relatório personalizado ZSHOW_SECPOL para este propósito.
Relatório ZSHOW_SECPOL
Você pode obter este relatório no GitHub:
https://github.com/SAP-samples/security-services-tools
Você pode copiar e colar o código-fonte ou usar
abapGit
para carregar todo o pacote.
Tela de Seleção
O relatório permite selecionar até 20 políticas de segurança. (Essa limitação artificial é baseada no design da tela de resultados).
Resultado
O resultado mostra as seguintes colunas:
-
Tipo de atributo
-
Nome do atributo
-
Valor do atributo padrão (este valor é usado se uma política não define um valor específico)
-
Para cada política selecionada: Valor do atributo da política (os valores específicos estão marcados em amarelo)
-
Descrição
-
Parâmetro de perfil correspondente
-
Valor atual do parâmetro de perfil (os valores diferentes dos valores padrão estão marcados em vermelho)
-
Valor padrão do kernel do parâmetro de perfil (este valor é idêntico ao valor padrão da política)
Além disso, você obtém uma linha que mostra a quantidade de usuários atribuídos por política.
Navegação
Você pode navegar para a definição de uma política de segurança clicando duas vezes na coluna correspondente.
Limitação: Se você navegar do relatório para a definição de uma política de segurança, poderá visualizar e manter essa política, mas não poderá criar novas. Use a transação SECPOL em vez disso para criar novas políticas de segurança.
Você pode navegar para a transação RZ11 para um parâmetro de perfil clicando duas vezes nas colunas correspondentes.
Referências
Ajuda online -
Atributos de Política de Segurança para Login e Senhas
Ajuda online -
Parâmetros de Perfil para Login e Senhas
(Parâmetros de login)
Blog SCN -
Políticas de Segurança SAP / Políticas de Grupo
(2013)
Blog de Daniel Berlin -
Uma nota sobre o comportamento de SECPOL
(2015)
Blog RZ10 -
Pedro Pascal
Se unió el 07/03/2018