Report mit einer Übersicht über alle User die sich mit SNC angemeldet haben

Spätestens dann wenn man ein SAP System auf SNC Anmeldung umstellt und die Client's mit den SAP Secure Login Client beglückt hat  - möchte man wissen wer es auch wirklich verwendet.





Im Standard gibt es noch keinen Report dazu - aber im SCN habe ich im Blog von Herrn Frank Buchholz zwei Report's dazu gefunden.




Der Report ZSM04000_SNC ist eine erweiterte SM04 mit dem Flag SNC und der Report
ZRSUSR000_620 ist eine Erweiterung von der AL08!


Quelle:


http://scn.sap.com/community/security/blog/2013/09/30/report-zsm04000snc--show-snc-status-of-current-user-sessions


Weiters zu empfehlen ist die Wiki Seite:


http://wiki.scn.sap.com/wiki/display/Snippets/SAP+AGS+Security+Services+-+Tools?original_fqdn=wiki.sdn.sap.com

Webdispatcher bzw. ICM password für den User webadm ändern

Sollte man das Kennwort vergessen haben oder es wurde bei der Installation keines angegeben kann man dieses wie folgt ändern bzw. anlegen:



1) login als Webdisp_adm oder beim ICM als sidadm

2) cd /usr/sap/SID/SYS/global/security/data

3) programm wdispmon pf=/sapmnt/SID/profile/ starten

4) in das  "menu" wechseln

5) im Menü "maintain authentication file" "a" wählen

6) wenn es das File schon gibt dann das bestehende verwenden und sonst eines anlegen lassen (icmauth.txt)

7) ändern vom kennwort = "change passwd of existing user in set" oder "create user wählen"

8) bei einem create user muss der user dann zur group admin gehören

9) zum Schluss  "save changes to file set"

Anmeldung an einen expliziten J2EE server node

Achtung diese Anleitung gilt nur für das Release 640 bis 700

Ab 7.10 siehe ganz unten im Blog!

Hat man einen SAP J2EE Server installiert hat dieser meistens mehr als einen Server Node!

Zu Fehleranalyse kann es notwendig sein das man sich explizit an einen Server Node anmelden muss.

Die Lastverteilung erfolgt über den J2EE dispatcher process über einen sehr einfachen Algorithmus welcher über ein Cookie bestimmt auf welchen Node man zugeteilt wird.

Um zu wissen auf welchen Node man sich gerade befindet muss man im Browser den Befehl

javascript:alert(document.cookie); eingeben und man bekommt ein PopUp:

mit der Server Node ID!

Nun kann man den Aufruf wie folgt manipulieren um einen Server Node explizit anzusprechen!

Beispiel Portal:


http://:/irj/portal;saplb_*=  oder
http://:/irj/portal;sapj2ee_irj=

Vorher am besten noch den Browser Cache leeren!

Die Server Node ID bekommt man auch über die SAP Console raus:

Ab dem Release 7.10 schaut das ganze ein wenig anders aus!

Im InstanzProfil muss der Parameter icm/HTTP/ASJava/enable_sap_nodeid = TRUE vorhanden sein.

Kernel 720 Mindestens Patch 40

Dann kann man über den Url Parameter die Node bestimmen:

http://....../irj/?sap-nodeid=12345678

Wie ändert man das Kennwort vom SDM (Software Deployment Manager)

Es kann sein das man im SDM mal das Kennwort ändern muss!

dazu geht man in das Verzeichnis /usr/sap///SDM/program

und ruft folgende Befehle auf:

StopServer.sh

sdm.sh jstartup "mode=standalone"

sdm.sh changepassword "newpassword=xxx"

sdm.sh jstartup "mode=integrated"

StartServer.sh


Kennwort wurde in diesem Fall auf xxx geändert...