17
! " # $ %

SAP BI Security

Embed Size (px)

DESCRIPTION

sap security

Citation preview

Page 1: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

�� �

��

��

������������ ������������� ������������� ������������� ������� ����� �������� ����� �������� ����� �������� ����� ����������

"���# ��� �����������$ ����%�����

Page 2: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

�������� ��

�&�'�%���������(��� ����� ������)&�'�%�*������� ���(���%���������������+� � ���� �+�

�������� ���� �� ���������)��,*� �������� ����� ��� ��� �(� ��� -��� ������� ��( �� ����� ����������������&�'��.����

%��� ����(���� �������������(���� �� � ����)� �� �����������������*/��

• � ���������� � �������• �������� � ���� ������+��• ������(������(������� � ���� ��������(������ ��%�������01������)%01*+� ����

• 2�� ��� �����������(������������������������� �� ���� ��� ���������������

&�'3��%����� �������� �������������� � ������4� � ���� �����������( ���������+��(������5��� ������������ ����� ����� �����������������������&�'���� ��� ������������� ��&�'�0�������$������'� ������ � �&�'�$46���

�&�'3��%�� ����������� ���� � � ����������(����(����1� ����+� ����� �����(�� �� ������(�

����(����������������������(�����(���(�����+�� ���� �)������-������������������(���7������7+����78 �� �7*+� �����5 ��������+�9������ �� ��������� �����������������( �����&�'���

�&����(��������(�� ����(����(����� ���� ������������ ����������� ��&�'3������ �� ������������� ����(����� ���� ����(����������1������������� ����( ��������(���

�� ����3��� �������� ���+����� ����������������-�����������������������������:������(������������������ ��������(��� ���� ����� ��5 ���3�� ����(��� �9������+�

���� ���� ����� ����� �� � ���(���� �� ������(������������ ������� ��������� � � �� ��� � �(���� ��� �� ��� � ����� �� ����� ���� ����������+��������+� ������ ������

������ ����� ������������� ��� �������

• ������5 ����� ����� �� ��;����� �������� �� ��<����%��=�>���� ��� ���� ��;$�������

������5 ���<������ ���������������

• !"#$�%&�'� � �� ����� ���� ��� � ��� ��������+� ������ ����� � ��� ��� �(�

����4 � ������ �����5 ������ ������(��������

• !""&()!�$#�!�!""& � � �� ����������� ������������� ���$&0���8 ���� ����������� ���� ������� ��� ����� ���� � ������ �����5 ������

• &����(��� �����5 ������-�������� ��&?$&?��@%0� �����������%����

��%������������ �� ��������� �"�*��� ���+����,��� �����-�

Page 3: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

�A���:�� �����5 ������� ����������������� ��+���+�%��6�1��� ��� ��������� �������&�'�%���

,� ��+�&�'�������������� ������ �����5 ���������� ���������%��6�1� �����5 ��������&�'�%���� �� ����������������������&�'���

�)�� ���.���

)�� � %��� /� ��

&��� �*��0 ��� '������� �������� �(������� ����(�'��������

����*��0 ��� �����(�'���������� ����-��(��� �����9������ ������ �����1�������%01����(�'�������� ������-�������� ��� � ����� ��(������������

:��� ����� ��-��������� � ��� �� �������(��������� ��� � ��������� ����� � 9���� �(������+� ��� ���� � � � �� ���� ��

������ ���(������� %�� � �� �� 1�� ���� ���� ��� �� � �� ��(�'�������� �� ����������������� �������������������%01/��

����������� �������������

���$���� ��(������ �� ��� ����� � � ��� ��5� � � ��� ���� �(� ��������

����������� :���� � ��� �� ����� � �� � ��5� ��(�� (���� � ����������������

���"����� &��(�� �� ��������� ����������������� ���������������������

�����1���� � � (��� �� �� ��������� ������� �(� �� %�� ������ :��� �� ���� (����������������(�'��������)��(�����4��&�2�-��*�

$������� �� ��� &����B�������� ������ �������+�'������+�'� ����

2��� .���� '���������� ����� ����������9��������9� ���+� ������

"�����"���� � :��&����(���� �������� ���������������%���

%����"����� ��� ����"�����(��������(�&������ �

Page 4: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

*"�� '������& ������� ���� ����� ���� ���� �������%������� ��+�:� �� ���� �� ��� 8 ��� � � (���� � ������ ������ ������ ��� �����

���� �����

%����)������*������

3%)*4�

� � � ��(�� �������)�:'*� ��� �� � ��(��� � ����� %��(���� ����������-���� �������-����� ����� ��� ����� ���� ��(��� ����� ���

(�����������������+������ �������(�' �� �+� ������������ ���� ���������� ����(�%��)'&�*+� ������ �� �����( ����

�� �� ��(���������� ������(���� �� ���� �� ��(�+�(��� � ������ � �9�������+� ���(��� ��������� ����������

5�� �� ��9������� ���������(��� � �������� ������(������(����� � �������(��� � � ��� �� ��(������ �� 9���� �(��� �� ����� ��� ��(����+� ��� ���

����� ��� ������ ��� � %01� 01��� ������� :�� � 1����� ������ �(��� � ���� ��� ��(���������� ��� �����6>��

���,���,�� ���������� �� 8 &� 01��� ��������� ��� ��� ��� ���� ������ %��9������A��� �� ���������� ����� ��������������0�������'�� �� ���C� ���

&�������"����� ���� �� � � � � ���+� �� ��� �������� �� � ���� (��� �� %�� � � �)����� �� ��(�����+� ��(�2�-��+�9����+���� ��� �*������� �� :$0D�

� ����������:����� ����������� ��������8 � �$�������+���� � � ��������� ��������� ��� �� ���� ���� ���� �� ��-��

������� ���� �� ������ � ���+� � � ���� (��� ��� ��� ��� ��-�� ���� �����(������������� ��� ��� ������1���

Page 5: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

"��� ��������� �����

����������+���'��� ��� ������� ���&�'�%�� ������� ������ � ��� � ��5�����������:���������� ����������� � ��5����� +������� �������,��+���&������(����������&�'�%���������

�����(��������� �� ������������� ������� �� ����&�'�$46������� ��� �� ��(������������ ����(����

:���������(�����������%��(��������/��

• ��(���� �• ��(��'������)���(����+��&2�-��*�• E�����

�:��� �� ����((��� � ������������%���%�� ��� ������������������ ������ �/�

��

)�/���������� �����

�&����%���������� �2#�'�����+������ �����(���������������(������ ���������2#:'�������%�� ���������(��� ���(�� �����(��������(���������%������/�

Page 6: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

��

������ �� ��6�1���� �����

�� ��(���������� �� �����5 ������-�������� ��&?:�%@?��&+�&?@&0$?.$'���+����������� �����5 ������-������������ �������������+� ����� �������� �����������������(���������

%�� �����������(�%������(��� �����5 ������-����

������ �� ��6�1��� %��� /� ��

&?$&0�� ��(� ��������(����� ������������5 �����

&?$&?��8�%� � �� ��������������������2�-���

&?$&?�#C#� '� �����/������ ����#���

&?$&?�&� � �� ��������������������� &�����)$� ��F�%��6�1*�

&?$&?�:'� � �� ��������������������� �:� ��(��'������

&?$&?,�0$� � �� ��������������������,�� �����

&?$&?��@%0� � �� ����������������������(�����

&?$&?�2%�� � �� ����������������������(�2�-��� ����

&?$&?�2%G� � �� ����������������������(�2�-��

&?$&?�28��� � �� ���������������������8 �� ���8 ���� �

&?$&?8'$2� � �� ��������������������8 ���'�������

&?$&?2�&2� � �� ��������������������� &���2�-��

&?$&?'�� � �� ��������������������'�������� ����

&?$&?'#&0� '� ������"�������

&?$&?'#&E� '� ������&9����

&?$&?'#&:� '� ������&�����:���

&?$&?$&::� ������5 ����2�-��(���$&�:� ��:����

&?$&?:22#&� %�������01���������������� ��:����� ������������� �������������� �� ����1������������������+�����/����� �����

Page 7: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

Authorization Object Description S_RS_COMP To restrict on Info area and Query name. S_RS_COMP1 To restrict on Query name and Owner name. S_RS_AUTH To restrict on Infoprovider and Info Object. S_RS_FOLD To restrict on Info area option in Bex Analyzer. S_RFC To restrict on RFC connections for Bex Analyzer & Browser. S_GUI To restrict on GUI activities. S_TCODE To restrict on transaction code.

����� �/������"(!"($6&*����"(!"($6&*7������� �� ����1������-�

"(!"($6&*� ��� "(!"($6&*7� �����5 ���� ��-��� �� � �� ���� ��� �� ����� (��� ����������������(������ ������������������ � ������ ����� �� ������������� �����5 ������-����

������ ������ ���������"(!"($6&*����"(!"($6&*7-�

&?$&?�28'H/� � :���� �����5 ���� ��-�� ������ �� ���� �(� 9����� ��� ��� �� ���� �� � �� %01��� ��5�� ��� ���� ��� �������� )���� �����5 ���� ��-�� �� �� ��� �� �� 6�>�*�����

&?$&?�28'H+������ ��������������(�9����������9����� ����"���1 ���+����� �� �� � ���(��� � ��� �� � ��� ���A���� ������� ����9������� ����� ���� ������(������������ ������������&?$&?�28'H� ���������� � �9���������� �� �� ��� ��%01��� ��5�� ���+� � �9�����

���� � �� ����� �+� ��� � � 9����� ���� � �� 1���� :�� 2 ��� (���� ��� &?$&?�28'H� ����� ������-������� �����(��������&?$&?�28'��

��(������� ��� ���I@&0$�������� �� �� �����5 ����� ���(�����2 ���(���+���� ������ ������� �� ��� ���� 9����� ��� � ���� �� ��� ��� ���� 9������ :�� I@&0$� ���� ���� ����� ��

9������������ ���� �������� ������� � ��5���������������5 ���� ��-��� &?$&?�28'� ��� &?$&?�28'H� �� � �� �� ������ �� ���� ���� � ��

����� �� ���� ��-���� :�� ������ ���� � �� �� �� �� �� � 9���� ��� &?$&?�28'� ����������������� ���(�������&?$&?�28'H���

�"(!"(�8)��� :�� � ������ �����5 ����� � �� ���� �� ������� �� �� ����� ��� '"�.� ������������5 ������-��&?$&?�@:,���������� �������� � ������ �����5 ����� ������&?$&?�@:,���

�"(!"#$�� 6���� ������� ��� � �� �����5 ���� �� ��-�� &?$&0�� � �� � �� ��� �� $&0���8 ���

�����5 ������-����:���� �����5 ������-����� �����������&�������������������"(!"(�%&���� :���� ��� ��-�� ��� ���� ��� � �� ����� $&�H� ��� � ��� ��� �������� ��(��-��+�

��(��������� :���� ��-�� ��� ����� �� ����� �� �������� � �� ����� � � � �� ������� ��� ���������

Page 8: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

"(!"(�6�9�� &?$&?�2%G� ��� ���� �� ������ ����� ����� �� ����(��� ��(��-���� ��� �� �(� ������� �� ������� ���&?$&?��8�%� ������������� ����� �� ��� ��(��-��+� �2%G� �����5 ������-��-���

�������� ������� �����(�����(��-����"(!"(�"68!��:��&?$&?�&2@$�� ��� ����������� ���������������������(���� ������ �

� �� �� 1� ���� :� ��(�� ����� ��� ����� �� �� ������ ������ �� ������ ������ ���� �����5 ������-����

"(!"(�"!$& /�:������-�� ��� � �������������� ����������������������2���� �������������� ��������(���(�������� ����������� ����������&?$&?�&$�8 ��

��������������������� �� ����� .������������ ���������-�

&�'?�##+� ��� &�'?�0�����(���� ���� ������� �����5 ���� �� ��� �� ����4 �����5 ������-����,� ��+� ���� ���� ��� �� �����5 ���� �� �������� ���������� :�� ������� ������ �����5 ����������������� � +���>%�?�##� �����5 ����� ���� ��������

����(���� �����5 ������������ �����5 ����(��� ���� ������ �����5 ������� ���� � ��������

� � ���� ������������ ��� �� �������� ����������� �+��������� �����0��������� ����������� �����5 ����� �� ����� ������ � � ���������

:��� �� �� ����� ��������>%�?�##� �����5 �����������/��

H� :�������'"�.����� ���&?$&?�@:,� �����5 ������-���� :�������$&0���8 ���� �� �����������

0���� ��+����� ������(���� ����������������� � ������ � ����)������ ������������������� �����

)������ ������ %��� /� ��

$&�H� �������� ��������%����

$&�H� �� � �������� ��� ���

$&$:� & ���(����������������

$&0���8 ��� �������� �����(��� ������ �����5 ����

$&@>H� �� ������ �����5 ����������� ��� ���

Page 9: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

����� �������� �� ����

� �&�'�%��=�>�������5 ����������) � ������ �����5 ���*��� ��� ������� �������+� � ��5���� ��� ����� ����� %�� ��(��� ����� :���� ���� ��� ��� �� �� ������ � � ����� ��� B�� (����+��� � ������+��� � �������� ��+�,�� ��������+� �����(�������������� ��������(�1����

� � ������ � �������� ������ �����5 ����� ������ ������ �����5 ������-���� ��� �+������� � �����5 �����

� �������� ��������(��� � ���������A������������ ����(�������� � ����������

:�� �����5 ������ �� ������� ��� �����5 ������� ���� � �������+� ���� � ������� ���+����� ��+� ������ ����� �����5 ����������� �� ���� ��� ���� ������� �� ������(� ���� �� �����5 ������� �� ��� �� ������ ��� ���(����� � �������� ���� ���� ���� ��

�����5 ����� ���� � ��� � ����������

A���� ����� ���������� �����5 ����������������������������� � ��������(� ���� �� �����5 ������� �� �������� ��� �9�������1�����

���9���� � ��� ����� � ���(�� �(���� ��� � ��� �(� �����5 ������� ���� � ��������

��� ���(������ +������ ����� ������� ������� ������1��������9����� ����((����� �����5 ����(�������������������2�� ��+� ���������� ���������� �������� ����� ��� �����5 ���� ��� ��� ��((������ ��� ��������+� �� �����5 ����� ��� ��� ���� �� (������ C���

������� 1������� �� ���� ���� �� ��� ������ ��� �� ������� �� ��� � �� ���� � � �� (������������� ��� �����5 ������ ,�� ������ �� ������ ������� �� �� �����5�� ����+� ���

� �� ����� � ��(���������������� �����5 ����� ������(�����(����� �����5��� ����(������ ����� ���� � ���������

� � ���"�� .���

�H� 0� ����� ������������5 ����/��.����!"$8"):;��� �� ���������

Page 10: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

��� ���� ����������������-���������� �� ����������$&2$%�:��� ���� �����5 ����/��

• ��(�2�-���>:��J�• ��(������>:��J�

�6� &���(���� ������(�2�-��� ��������5 ����$�� �/��

• >:����:C:�) ����������� ������� �*�• >:���'$2C�)��(�'������� �����5 ���*�

• >:��C�#���)� �������������(� �����5 ���*�• >:��BA"�8 �)�(����� ���������� ����������(����*�

��

"���� ������ ����������������(�2�-��� �� �����5 ������� �/��

H� .��������$&�H��� .����8�������+���(�2�-�����6� ����� �����������(����� � ��������� ��������� ���������� ����� ������� ��

������ �� �<!�0�����

��

������ �� ��6�1���������6�1��=�������/�$������� �� ����>�"��� ����������� ��� ������������5 ��������� ��������$&0���8 ����F�������5 �����

: ���F�8 ��� ���%������

���

Page 11: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

���, .�� �������� �������� �� ����

H� .����� �� ���������!"#$�%&�'��� ���� ����� ������ �����5 ������

���

������ ���������� ��������������� ��� �� �������������������� ��/��

H��!"#$�8)����������� ��� ��������(��� �����5 ����/��

��

���!"8�7�� �� �����������������%�� �����5 ��������� ��������

Page 12: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

��6��!"#$*!6)����� � �����5 ��������/��

��

$��� .���������� �������� �� ���

H� .����$&0���8 ���� �� ����������� ������������5 ����� ���6� ������8 ��� ��������K� 0����� � ������ �����5 ����� �� ����������� �������

��

Page 13: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

��

�� 0���&����1+�������1+� ��������1� ��������� �)����&��� ���� � ���*������ ����� ����� /�

��

�:���� �������������� �6��� � ���������:�� ������ ���� ������ ����������� ��� �� ����(���

�� � ������ �����5 ����/��

���%���( ������������ ������� �������(�'��������)"���������*��,� ��+� �� ��(���������

� ����(���(�'�������(��� ����� � ����������5 ����2�-���� �������:�� ��������������+�������������������� � �������� ���� �� ������ �����

Page 14: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

���

:���� �� ������ ��������������������� ��� ������(��-����

���������& ���������& ������ �����

Page 15: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

:���( ������ ���� ���

#5�?�#@����?�" .��:����L������� ���������(������ ��� ���� ����������������

����� ���� � ���(�����

�)�?������!�.����:�����L������� ����� ��� ���� �� ����(�� �����"����/�>>H�MMM�

$*�?�$��� ��*������&��,�� /����A ��/�����L�������� �� �� ����"����/�&�J�

�:� ����������� � ������ �����5 ���/�

�:��� ��������� ����� �4��� �� � ������ �����5 ����+���(������(���� ���/��

H� .����$&0���8 ���� �� ������������ ������ ������������������5 ����� ��

6� �������� � ������ �����5 ������ ����� ������������ �������

��

K� ������ ������ �������;����������9��<� ���������� ��������� �� ��/�

Page 16: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

���2������9�������� �+������� ��������� �����/���

��

A���� ��(������� ����� �������9��� �������������������������������� . .������� �� ��6�1�������8������

�� ������ �����5 ������ ���� ������������ ��/�

�H��:�������$&0���8 ���� �� ������������:�������&?$&?�@:,� �����5 ������-���

�:�� ������ � ������ �����5 ������������$&0���8 ��+�(���� ����������������� /�

�H� .����$&0���8 ���� �� ������������ ������@��� ���6� �������������������������;�� ������������5 ����<�� ������

��K� 0���������� �� ����������� ���)�(��������������N�1�������� �N� ������ � ������ �����5 ����*�

�*�������?������ �������� �� ����������� .������������+ �� .��������B������ ���

���� ��$�������� ��� ������ �������� �� ���8��������

����

Page 17: SAP BI Security

���������� ������������ ������������������������������� ��������� ����������������� ������������������ ������������!������� ����� �

�� 0����� � ������ �����5 ���� ��������� ������ ����� ���������� �����/��

��

O��2����� � ������ �����5 ������� ������+����� �������� ����� /��

��

O� ������& ���