Hola Krishna,
Si tu sistema DB2 es la base de datos de un sistema SAP, entonces los usuarios que generalmente se configuran como no caducables son sap<sid>, sap<sid>db (si es java), sapadm, etc.
Normalmente, un sistema SAP se instala con la confianza de que está altamente disponible, es decir, disponible para que los usuarios finales accedan las 24 horas del día, los 7 días de la semana.
El SAP se conecta a la base de datos utilizando el usuario sap<sid> y en caso de que este usuario caduque, todas las operaciones de la base de datos se quedarán en espera y eventualmente fallarán. (La contraseña del usuario caducará en cualquier momento). Esto no ayuda a garantizar que el sistema sea de alta disponibilidad o casi de alta disponibilidad. [Un trabajo crítico en tiempo puede fallar, una actualización importante puede fallar]
Por lo tanto, establecemos la contraseña para que nunca caduque.
Si hay una política de contraseñas para el cliente que exige que cada contraseña se cambie, entonces lo anterior entra en conflicto. Tienes la opción de definir un proceso para abordar esto. Normalmente, la contraseña se cambia cada trimestre/año dependiendo de la política de seguridad.
Gracias,
Manu
.