Upload
shankarouct
View
139
Download
9
Tags:
Embed Size (px)
DESCRIPTION
sap security
Citation preview
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�� �
�
��
�
��
������������ ������������� ������������� ������������� ������� ����� �������� ����� �������� ����� �������� ����� ����������
"���# ��� �����������$ ����%�����
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�
�������� ��
�&�'�%���������(��� ����� ������)&�'�%�*������� ���(���%���������������+� � ���� �+�
�������� ���� �� ���������)��,*� �������� ����� ��� ��� �(� ��� -��� ������� ��( �� ����� ����������������&�'��.����
%��� ����(���� �������������(���� �� � ����)� �� �����������������*/��
• � ���������� � �������• �������� � ���� ������+��• ������(������(������� � ���� ��������(������ ��%�������01������)%01*+� ����
• 2�� ��� �����������(������������������������� �� ���� ��� ���������������
&�'3��%����� �������� �������������� � ������4� � ���� �����������( ���������+��(������5��� ������������ ����� ����� �����������������������&�'���� ��� ������������� ��&�'�0�������$������'� ������ � �&�'�$46���
�&�'3��%�� ����������� ���� � � ����������(����(����1� ����+� ����� �����(�� �� ������(�
����(����������������������(�����(���(�����+�� ���� �)������-������������������(���7������7+����78 �� �7*+� �����5 ��������+�9������ �� ��������� �����������������( �����&�'���
�&����(��������(�� ����(����(����� ���� ������������ ����������� ��&�'3������ �� ������������� ����(����� ���� ����(����������1������������� ����( ��������(���
�� ����3��� �������� ���+����� ����������������-�����������������������������:������(������������������ ��������(��� ���� ����� ��5 ���3�� ����(��� �9������+�
���� ���� ����� ����� �� � ���(���� �� ������(������������ ������� ��������� � � �� ��� � �(���� ��� �� ��� � ����� �� ����� ���� ����������+��������+� ������ ������
������ ����� ������������� ��� �������
• ������5 ����� ����� �� ��;����� �������� �� ��<����%��=�>���� ��� ���� ��;$�������
������5 ���<������ ���������������
• !"#$�%&�'� � �� ����� ���� ��� � ��� ��������+� ������ ����� � ��� ��� �(�
����4 � ������ �����5 ������ ������(��������
• !""&()!�$#�!�!""& � � �� ����������� ������������� ���$&0���8 ���� ����������� ���� ������� ��� ����� ���� � ������ �����5 ������
�
• &����(��� �����5 ������-�������� ��&?$&?��@%0� �����������%����
��%������������ �� ��������� �"�*��� ���+����,��� �����-�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�A���:�� �����5 ������� ����������������� ��+���+�%��6�1��� ��� ��������� �������&�'�%���
,� ��+�&�'�������������� ������ �����5 ���������� ���������%��6�1� �����5 ��������&�'�%���� �� ����������������������&�'���
�)�� ���.���
�
)�� � %��� /� ��
&��� �*��0 ��� '������� �������� �(������� ����(�'��������
����*��0 ��� �����(�'���������� ����-��(��� �����9������ ������ �����1�������%01����(�'�������� ������-�������� ��� � ����� ��(������������
:��� ����� ��-��������� � ��� �� �������(��������� ��� � ��������� ����� � 9���� �(������+� ��� ���� � � � �� ���� ��
������ ���(������� %�� � �� �� 1�� ���� ���� ��� �� � �� ��(�'�������� �� ����������������� �������������������%01/��
����������� �������������
���$���� ��(������ �� ��� ����� � � ��� ��5� � � ��� ���� �(� ��������
����������� :���� � ��� �� ����� � �� � ��5� ��(�� (���� � ����������������
���"����� &��(�� �� ��������� ����������������� ���������������������
�����1���� � � (��� �� �� ��������� ������� �(� �� %�� ������ :��� �� ���� (����������������(�'��������)��(�����4��&�2�-��*�
$������� �� ��� &����B�������� ������ �������+�'������+�'� ����
2��� .���� '���������� ����� ����������9��������9� ���+� ������
"�����"���� � :��&����(���� �������� ���������������%���
%����"����� ��� ����"�����(��������(�&������ �
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
*"�� '������& ������� ���� ����� ���� ���� �������%������� ��+�:� �� ���� �� ��� 8 ��� � � (���� � ������ ������ ������ ��� �����
���� �����
%����)������*������
3%)*4�
� � � ��(�� �������)�:'*� ��� �� � ��(��� � ����� %��(���� ����������-���� �������-����� ����� ��� ����� ���� ��(��� ����� ���
(�����������������+������ �������(�' �� �+� ������������ ���� ���������� ����(�%��)'&�*+� ������ �� �����( ����
�� �� ��(���������� ������(���� �� ���� �� ��(�+�(��� � ������ � �9�������+� ���(��� ��������� ����������
5�� �� ��9������� ���������(��� � �������� ������(������(����� � �������(��� � � ��� �� ��(������ �� 9���� �(��� �� ����� ��� ��(����+� ��� ���
����� ��� ������ ��� � %01� 01��� ������� :�� � 1����� ������ �(��� � ���� ��� ��(���������� ��� �����6>��
���,���,�� ���������� �� 8 &� 01��� ��������� ��� ��� ��� ���� ������ %��9������A��� �� ���������� ����� ��������������0�������'�� �� ���C� ���
&�������"����� ���� �� � � � � ���+� �� ��� �������� �� � ���� (��� �� %�� � � �)����� �� ��(�����+� ��(�2�-��+�9����+���� ��� �*������� �� :$0D�
� ����������:����� ����������� ��������8 � �$�������+���� � � ��������� ��������� ��� �� ���� ���� ���� �� ��-��
������� ���� �� ������ � ���+� � � ���� (��� ��� ��� ��� ��-�� ���� �����(������������� ��� ��� ������1���
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�
"��� ��������� �����
����������+���'��� ��� ������� ���&�'�%�� ������� ������ � ��� � ��5�����������:���������� ����������� � ��5����� +������� �������,��+���&������(����������&�'�%���������
�����(��������� �� ������������� ������� �� ����&�'�$46������� ��� �� ��(������������ ����(����
:���������(�����������%��(��������/��
• ��(���� �• ��(��'������)���(����+��&2�-��*�• E�����
�:��� �� ����((��� � ������������%���%�� ��� ������������������ ������ �/�
�
��
)�/���������� �����
�&����%���������� �2#�'�����+������ �����(���������������(������ ���������2#:'�������%�� ���������(��� ���(�� �����(��������(���������%������/�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
��
������ �� ��6�1���� �����
�
�� ��(���������� �� �����5 ������-�������� ��&?:�%@?��&+�&?@&0$?.$'���+����������� �����5 ������-������������ �������������+� ����� �������� �����������������(���������
%�� �����������(�%������(��� �����5 ������-����
������ �� ��6�1��� %��� /� ��
&?$&0�� ��(� ��������(����� ������������5 �����
&?$&?��8�%� � �� ��������������������2�-���
&?$&?�#C#� '� �����/������ ����#���
&?$&?�&� � �� ��������������������� &�����)$� ��F�%��6�1*�
&?$&?�:'� � �� ��������������������� �:� ��(��'������
&?$&?,�0$� � �� ��������������������,�� �����
&?$&?��@%0� � �� ����������������������(�����
&?$&?�2%�� � �� ����������������������(�2�-��� ����
&?$&?�2%G� � �� ����������������������(�2�-��
&?$&?�28��� � �� ���������������������8 �� ���8 ���� �
&?$&?8'$2� � �� ��������������������8 ���'�������
&?$&?2�&2� � �� ��������������������� &���2�-��
&?$&?'�� � �� ��������������������'�������� ����
&?$&?'#&0� '� ������"�������
&?$&?'#&E� '� ������&9����
&?$&?'#&:� '� ������&�����:���
&?$&?$&::� ������5 ����2�-��(���$&�:� ��:����
&?$&?:22#&� %�������01���������������� ��:����� ������������� �������������� �� ����1������������������+�����/����� �����
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
Authorization Object Description S_RS_COMP To restrict on Info area and Query name. S_RS_COMP1 To restrict on Query name and Owner name. S_RS_AUTH To restrict on Infoprovider and Info Object. S_RS_FOLD To restrict on Info area option in Bex Analyzer. S_RFC To restrict on RFC connections for Bex Analyzer & Browser. S_GUI To restrict on GUI activities. S_TCODE To restrict on transaction code.
�
����� �/������"(!"($6&*����"(!"($6&*7������� �� ����1������-�
�
"(!"($6&*� ��� "(!"($6&*7� �����5 ���� ��-��� �� � �� ���� ��� �� ����� (��� ����������������(������ ������������������ � ������ ����� �� ������������� �����5 ������-����
�
������ ������ ���������"(!"($6&*����"(!"($6&*7-�
�
&?$&?�28'H/� � :���� �����5 ���� ��-�� ������ �� ���� �(� 9����� ��� ��� �� ���� �� � �� %01��� ��5�� ��� ���� ��� �������� )���� �����5 ���� ��-�� �� �� ��� �� �� 6�>�*�����
&?$&?�28'H+������ ��������������(�9����������9����� ����"���1 ���+����� �� �� � ���(��� � ��� �� � ��� ���A���� ������� ����9������� ����� ���� ������(������������ ������������&?$&?�28'H� ���������� � �9���������� �� �� ��� ��%01��� ��5�� ���+� � �9�����
���� � �� ����� �+� ��� � � 9����� ���� � �� 1���� :�� 2 ��� (���� ��� &?$&?�28'H� ����� ������-������� �����(��������&?$&?�28'��
��(������� ��� ���I@&0$�������� �� �� �����5 ����� ���(�����2 ���(���+���� ������ ������� �� ��� ���� 9����� ��� � ���� �� ��� ��� ���� 9������ :�� I@&0$� ���� ���� ����� ��
9������������ ���� �������� ������� � ��5���������������5 ���� ��-��� &?$&?�28'� ��� &?$&?�28'H� �� � �� �� ������ �� ���� ���� � ��
����� �� ���� ��-���� :�� ������ ���� � �� �� �� �� �� � 9���� ��� &?$&?�28'� ����������������� ���(�������&?$&?�28'H���
�"(!"(�8)��� :�� � ������ �����5 ����� � �� ���� �� ������� �� �� ����� ��� '"�.� ������������5 ������-��&?$&?�@:,���������� �������� � ������ �����5 ����� ������&?$&?�@:,���
�"(!"#$�� 6���� ������� ��� � �� �����5 ���� �� ��-�� &?$&0�� � �� � �� ��� �� $&0���8 ���
�����5 ������-����:���� �����5 ������-����� �����������&�������������������"(!"(�%&���� :���� ��� ��-�� ��� ���� ��� � �� ����� $&�H� ��� � ��� ��� �������� ��(��-��+�
��(��������� :���� ��-�� ��� ����� �� ����� �� �������� � �� ����� � � � �� ������� ��� ���������
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
"(!"(�6�9�� &?$&?�2%G� ��� ���� �� ������ ����� ����� �� ����(��� ��(��-���� ��� �� �(� ������� �� ������� ���&?$&?��8�%� ������������� ����� �� ��� ��(��-��+� �2%G� �����5 ������-��-���
�������� ������� �����(�����(��-����"(!"(�"68!��:��&?$&?�&2@$�� ��� ����������� ���������������������(���� ������ �
� �� �� 1� ���� :� ��(�� ����� ��� ����� �� �� ������ ������ �� ������ ������ ���� �����5 ������-����
"(!"(�"!$& /�:������-�� ��� � �������������� ����������������������2���� �������������� ��������(���(�������� ����������� ����������&?$&?�&$�8 ��
�
��������������������� �� ����� .������������ ���������-�
�
&�'?�##+� ��� &�'?�0�����(���� ���� ������� �����5 ���� �� ��� �� ����4 �����5 ������-����,� ��+� ���� ���� ��� �� �����5 ���� �� �������� ���������� :�� ������� ������ �����5 ����������������� � +���>%�?�##� �����5 ����� ���� ��������
����(���� �����5 ������������ �����5 ����(��� ���� ������ �����5 ������� ���� � ��������
� � ���� ������������ ��� �� �������� ����������� �+��������� �����0��������� ����������� �����5 ����� �� ����� ������ � � ���������
:��� �� �� ����� ��������>%�?�##� �����5 �����������/��
H� :�������'"�.����� ���&?$&?�@:,� �����5 ������-���� :�������$&0���8 ���� �� �����������
0���� ��+����� ������(���� ����������������� � ������ � ����)������ ������������������� �����
�
)������ ������ %��� /� ��
$&�H� �������� ��������%����
$&�H� �� � �������� ��� ���
$&$:� & ���(����������������
$&0���8 ��� �������� �����(��� ������ �����5 ����
$&@>H� �� ������ �����5 ����������� ��� ���
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
����� �������� �� ����
�
� �&�'�%��=�>�������5 ����������) � ������ �����5 ���*��� ��� ������� �������+� � ��5���� ��� ����� ����� %�� ��(��� ����� :���� ���� ��� ��� �� �� ������ � � ����� ��� B�� (����+��� � ������+��� � �������� ��+�,�� ��������+� �����(�������������� ��������(�1����
� � ������ � �������� ������ �����5 ����� ������ ������ �����5 ������-���� ��� �+������� � �����5 �����
� �������� ��������(��� � ���������A������������ ����(�������� � ����������
:�� �����5 ������ �� ������� ��� �����5 ������� ���� � �������+� ���� � ������� ���+����� ��+� ������ ����� �����5 ����������� �� ���� ��� ���� ������� �� ������(� ���� �� �����5 ������� �� ��� �� ������ ��� ���(����� � �������� ���� ���� ���� ��
�����5 ����� ���� � ��� � ����������
A���� ����� ���������� �����5 ����������������������������� � ��������(� ���� �� �����5 ������� �� �������� ��� �9�������1�����
���9���� � ��� ����� � ���(�� �(���� ��� � ��� �(� �����5 ������� ���� � ��������
��� ���(������ +������ ����� ������� ������� ������1��������9����� ����((����� �����5 ����(�������������������2�� ��+� ���������� ���������� �������� ����� ��� �����5 ���� ��� ��� ��((������ ��� ��������+� �� �����5 ����� ��� ��� ���� �� (������ C���
������� 1������� �� ���� ���� �� ��� ������ ��� �� ������� �� ��� � �� ���� � � �� (������������� ��� �����5 ������ ,�� ������ �� ������ ������� �� �� �����5�� ����+� ���
� �� ����� � ��(���������������� �����5 ����� ������(�����(����� �����5��� ����(������ ����� ���� � ���������
� � ���"�� .���
�H� 0� ����� ������������5 ����/��.����!"$8"):;��� �� ���������
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
��� ���� ����������������-���������� �� ����������$&2$%�:��� ���� �����5 ����/��
• ��(�2�-���>:��J�• ��(������>:��J�
�6� &���(���� ������(�2�-��� ��������5 ����$�� �/��
• >:����:C:�) ����������� ������� �*�• >:���'$2C�)��(�'������� �����5 ���*�
• >:��C�#���)� �������������(� �����5 ���*�• >:��BA"�8 �)�(����� ���������� ����������(����*�
��
"���� ������ ����������������(�2�-��� �� �����5 ������� �/��
H� .��������$&�H��� .����8�������+���(�2�-�����6� ����� �����������(����� � ��������� ��������� ���������� ����� ������� ��
������ �� �<!�0�����
��
������ �� ��6�1���������6�1��=�������/�$������� �� ����>�"��� ����������� ��� ������������5 ��������� ��������$&0���8 ����F�������5 �����
: ���F�8 ��� ���%������
���
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
���, .�� �������� �������� �� ����
�
H� .����� �� ���������!"#$�%&�'��� ���� ����� ������ �����5 ������
���
������ ���������� ��������������� ��� �� �������������������� ��/��
H��!"#$�8)����������� ��� ��������(��� �����5 ����/��
��
���!"8�7�� �� �����������������%�� �����5 ��������� ��������
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
��6��!"#$*!6)����� � �����5 ��������/��
��
$��� .���������� �������� �� ���
�
H� .����$&0���8 ���� �� ����������� ������������5 ����� ���6� ������8 ��� ��������K� 0����� � ������ �����5 ����� �� ����������� �������
��
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
��
�� 0���&����1+�������1+� ��������1� ��������� �)����&��� ���� � ���*������ ����� ����� /�
�
��
�:���� �������������� �6��� � ���������:�� ������ ���� ������ ����������� ��� �� ����(���
�� � ������ �����5 ����/��
���%���( ������������ ������� �������(�'��������)"���������*��,� ��+� �� ��(���������
� ����(���(�'�������(��� ����� � ����������5 ����2�-���� �������:�� ��������������+�������������������� � �������� ���� �� ������ �����
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�
���
:���� �� ������ ��������������������� ��� ������(��-����
���������& ���������& ������ �����
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�
:���( ������ ���� ���
�
#5�?�#@����?�" .��:����L������� ���������(������ ��� ���� ����������������
����� ���� � ���(�����
�)�?������!�.����:�����L������� ����� ��� ���� �� ����(�� �����"����/�>>H�MMM�
$*�?�$��� ��*������&��,�� /����A ��/�����L�������� �� �� ����"����/�&�J�
�:� ����������� � ������ �����5 ���/�
�:��� ��������� ����� �4��� �� � ������ �����5 ����+���(������(���� ���/��
H� .����$&0���8 ���� �� ������������ ������ ������������������5 ����� ��
6� �������� � ������ �����5 ������ ����� ������������ �������
��
K� ������ ������ �������;����������9��<� ���������� ��������� �� ��/�
�
�
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
���2������9�������� �+������� ��������� �����/���
��
A���� ��(������� ����� �������9��� �������������������������������� . .������� �� ��6�1�������8������
�
�� ������ �����5 ������ ���� ������������ ��/�
�H��:�������$&0���8 ���� �� ������������:�������&?$&?�@:,� �����5 ������-���
�:�� ������ � ������ �����5 ������������$&0���8 ��+�(���� ����������������� /�
�H� .����$&0���8 ���� �� ������������ ������@��� ���6� �������������������������;�� ������������5 ����<�� ������
��K� 0���������� �� ����������� ���)�(��������������N�1�������� �N� ������ � ������ �����5 ����*�
�
�*�������?������ �������� �� ����������� .������������+ �� .��������B������ ���
���� ��$�������� ��� ������ �������� �� ���8��������
����
���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �
�� 0����� � ������ �����5 ���� ��������� ������ ����� ���������� �����/��
��
O��2����� � ������ �����5 ������� ������+����� �������� ����� /��
��
O� ������& ���