SAP Jobsuche bei DV-Treff
MerryJoe
  • MerryJoe
  • SAP Forum - Neuling Thema Starter
vor 9 Jahre
Hallo zusammen,

Ich wüsste gerne ob es einen Job/Programm das als Job ausgeführt werden kann im SAP gibt, das einen bestimmten User regelmäßig sperrt/deaktiviert. Es wurde ein Notfall-user eingerichtet, der umfangreiche Berechtigungen hat und der regelmäßig wieder per Job einmal am Tag gesperrt/deaktiviert werden sollte, damit man sich nicht ohne weiteres damit einloggen kann sobald man das PW weiß.

Hat jemand eine Idee wie man das realisieren kann?

Besten Dank.

Förderer

Tron
  • Tron
  • SAP Forum - Profi
vor 9 Jahre
Moin.

Klar ein kleiner Report,

der den Funktionsbaustein BAPI_USER_LOCK enhält und den man alle 24 Stunden als Job ausführt.

lg Jens

Deine Überschrift sollte nicht "Job für Entsperren bestimmter User" lauten, sondern SPERREN.

waltersen
vor 9 Jahre
Hallo,

also bei uns läuft so ein Job. Normalerweise sind die Superuser nach Einsatz wieder zu sperren, aber falls das mal vergessen wird, gibt es einen Job.

Nachdem was ich so gesehen habe, schreibt dieser Report in die Tabellen USR02 und USH02 (Fortschreibung der Historie und Setzen des Sperre).

Wahrscheinlich ist die vorgeschlagene Verwendung des BAPIs eleganter, aber funktionieren tut es auch.

Gruß

Tron
  • Tron
  • SAP Forum - Profi
vor 9 Jahre
Moin.

Nun ich möchte zur Vollständigkeit darauf hinweisen,

das man das Ablaufen von Passworten auch im Systemprofil einstellen kann.

Profilparameter zu Anmeldung und Kennwort 

Wenn man aber Ausnahmen benötigt( Z.B. möchte man SAP* und DDIC nicht sperren), dann ist ein z.B. ein Report nötig, welcher auch Ausnahmen berücksichtigt.

Das direkte Befüllen der USR02 ist riskant und darf in unserer Firma nicht verwendet werden. Zweitens rechne ich damit, das "Sicherheitsfeatures" ein direkten Modify oder Update zukünftig verhindern werden.

lg Jens

MerryJoe
  • MerryJoe
  • SAP Forum - Neuling Thema Starter
vor 9 Jahre
Vielen Dank euch allen! Ich werde den Tipp mit dem Fuba von Jens auf jeden Fall mal testen.

Der Thread ist umbenannt. Du hast natürlich Recht, Jens. Entsperren will ich ja nicht 😕

waltersen
vor 9 Jahre
Hallo,

natürlich gebe ich Jens Recht. Das direkte Ändern an SAP Tabellen wäre mir persönlich zu heiß (wg. Seiteneffekten, dann lieber Funktion, FuBa, BAPI etc.)

In diesem Fall hat ja der Basismitarbeiter sich seinen eigenen Report geschrieben. Die Sache an sich, Super / Notfalluser sicherheitshalber per Job zu sperren, halte ich für sinnvoll.

Gruß