SAP Basis als Managed Service?
SolMan – der Solution Manager übernimmt die Überwachung des Systemzustandes und ermöglicht ein zentrales Anwendungsmanagement
IMPORT_PROPER In diesem Schritt wird das Repository samt Tabelleneinträgen eingespielt. Es gibt folgende Gründe, die zum Abbruch dieses Schrittes führen können: TP_INTERFACE_FAILURE: Die tp-Schnittstelle konnte nicht aufgerufen werden. TP_FAILURE: Das tp-Programm konnte nicht ausgeführt werden. Mehr Informationen dazu finden Sie in der SLOG- bzw. ALOG-Protokolldatei. TP_STEP_FAILURE: Ein tp-Step konnte nicht erfolgreich durchgeführt werden. Die Fehlerursache finden Sie im entsprechenden Protokoll, zB im Import- oder Generierungsprotokoll. Falls die Generierung (tp-Step G) abgebrochen ist, können Sie entweder die Fehler sofort oder nach Abschluß des Einspielens beheben. Im letzteren Fall müssen Sie die folgenden Schritte durchführen: Um die Generierungsfehler zu ignorieren, wählen Sie Zusätze Gen-Fehl ignorieren. Setzen Sie das Einspielen fort. Generierungsfehler können auch durch Puffersynchronisationsprobleme verursacht werden. Weitere Informationen finden Sie in Hinweis 40584.
In der Schulung SAP Berechtigungskonzept wird ein fundamentaler Überblick über das SAP-Berechtigungskonzept vermittelt. Das Ziel ist das Verstehen des Berechtigungs-Konzeptes und die Fähigkeit individuelle Berechtigungsprofile zu definieren. Dabei werden die ausgelieferten Rollen und der Profilgenerator von SAP genutzt.
Zero Administration Memory Management
Entweder werden zeitweise Programmaufrufe blockiert, die eigentlich erwünscht sind oder es müssen enorm große Gateway-Logs analysiert werden. Würde man sich nun aufgrund des hohen Arbeitsaufwands dazu entscheiden, dauerhaft auf die Nutzung der Zugriffskontrolllisten zu verzichten, stellt dies eine große Sicherheitslücke dar. Das ungeschützte System besitzt keine Einschränkungen bezüglich der externen Dienste, die sich registrieren dürfen und darüber hinaus sind auch keine Regelungen zur Ausführung von Programmen vorhanden. Eine mögliche Konsequenz wäre beispielsweise die Registrierung eines externen Systems auf dem bösartige Programme vorhanden sind. In dem Moment, wo ohne jegliche Kontrolle fremde Programme auf dem eigenen System ausgeführt werden, kann man davon ausgehen, dass großer Schaden angerichtet wird. Dieser reicht beispielsweise von einem unbemerkten Auslesen von Einkaufs- und Verkaufszahlen über ein Abzweigen finanzieller Mittel bis hin zu einem Lahmlegen oder Manipulieren des gesamten Systems. Darüber hinaus ist dieses Szenario auch bei schlecht gepflegten Zugriffskontrolllisten möglich. Unsere Lösung: secinfo und reginfo Generator für SAP RFC Gateway Um das Problem zu lösen, haben wir einen Generator entwickelt, der auf Basis von Gateway-Logs automatisiert secinfo und reginfo Dateien erstellen kann. Die grundlegende Idee basiert auf dem Logging-basierten Vorgehen. Er übernimmt die Aufgabe der zeitintensiven Analyse der Log-Dateien und gewährt darüber hinaus durch die Automatisierung eine maximale Zuverlässigkeit. Dennoch sollten die Einträge der generierten Dateien von einer Person überprüft werden. Da es sich bei den als Input genutzten Log-Dateien um sensible Daten handelt, verlassen selbstverständlich keine der eingefügten Daten Ihr System. Weitere Informationen zu dem Generator finden Sie hier.
Sie können sich mit der Transaktion SPAM jederzeit über den Einspielstatus Ihres Systems informieren. Die Transaktion SPAM ist in das SAP-Upgrade-Verfahren eingebunden. SAP Patch Manager (SPAM) (BC-UPG-OCS) SAP AG SAP Patch Manager (SPAM) (BC-UPG-OCS).
Für Administratoren steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Die Webseite www.sap-corner.de bietet viele nützliche Informationen zum Thema SAP Basis.
Eine weitere Aufgaben dieser Position ist es auch, neue Markttrends zu verfolgen und mit ihnen konforme Lösungen vorzuschlagen.
Deshalb muss diese Berechtigung auf beiden Servern zu der entsprechenden Rolle hinzugefügt werden.