Security Policy (Passwort Richtlinie) im ABAP Stack ab 7.31

Im ABAP Stack werden die Passwort Richtlinien in den Profil Parameter (RZ10) definiert - das gilt dann für alle User im System die z.B. den Typ DIALOG zur Anmeldung verwenden.



Ab 7.31 gibt es in der SU01 ein neues Feld:

Über diese Richtlinie kann man dann für User oder Usergruppen eigene Richtlinien definieren:

Diese Richtlinien in der Transaktion SU01 übersteuern den Profil Parameter.

Zentrale Qualitätsprüfung mit dem ATC (ABAP Test Cockpit)

Die SAP liefert mit dem SAP Basis Paket 7.31 (7.03) SP5 bzw. 7.02 SP12 eine neue Transaktion mit dem Namen ATC aus.

Das ABAP Test Cockpit baut einmal auf den Code Inspector und einmal auf die erweiterte Programm Prüfung auf.

Mit dem ABAP Test Cockpit (ATC) können Sie zentrale Qualitätsprüfungen ausführen. Vorteile:

• Bei einer zentralen Qualitätsprüfung können Sie die Qualität der Programme Ihrer Entwickler in einem ABAP-Konsolidierungssystem oder einem Test-/Qualitätssystem überprüfen.

• Sie können Massenregressionstests durchführen, um sicherzustellen, dass Änderungen oder Neuentwicklungen nicht zu unerwarteten Problemen führen.

In einem Test- oder Konsolidierungssystem laufen alle Komponenten eines ABAP-Projekts oder einer Gruppe von Projekten zusammen, die aus verschiedenen Entwicklungssystemen stammen können. Neuer oder geänderter Quellcode trifft auf bereits vorhandenen Quellcode. Sie können den kompletten Quellcode auf unerwartete Interaktionen testen. Ein solches System ähnelt also mehr einem Produktivsystem als einem Entwicklungssystem und eignet sich daher besser für die Qualitätsprüfung.

Die zentrale Qualitätsprüfung sollte selbstverständlich durch intensive lokale ATC-Qualitätsprüfungen in den Entwicklungssystemen ergänzt werden. Die Entwickler sollten die meisten Probleme mit ihren eigenen ATC-Tests abfangen. Neben Massenregressionstests erlaubt die zentrale Qualitätsprüfung auch die formale Kontrolle und Verwaltung von Qualitätstests.

Ein Prüfung kann aber auch direkt vom Entwickler aus der SE80 gestartet werden:

Weiters kann die Prüfung im Transportwesen eingebunden werden - dafür gibt es im Cockpit eine Customizing Einstellung:

SAP Lösungen einfach und schnell evaluieren - mit SAP Cloud Appliance Library

Mit SAP Cloud Appliance Library  (CAL) stellt SAP vorkonfigurierte Software Appliances zur Verfügung, die Kunden und Partner in ihrem eigenen Cloud Bereich starten und sofort benutzen können. Damit liegt die Evaluation von SAP Lösungen und ihren Neuerungen im direkten Zugriff der Kunden – Aufwände für Installation und Konfiguration treten in den Hintergrund (sagt die sap ;-))

Die DSAG bietet dazu ein WEBINAR

LINK zur SAP = SAP Cloud Appliance Library

Webdispatcher bzw. ICM password für den User webadm ändern

Sollte man das Kennwort vergessen haben oder es wurde bei der Installation keines angegeben kann man dieses wie folgt ändern bzw. anlegen:



1) login als Webdisp_adm oder beim ICM als sidadm

2) cd /usr/sap/SID/SYS/global/security/data

3) programm wdispmon pf=/sapmnt/SID/profile/ starten

4) in das  "menu" wechseln

5) im Menü "maintain authentication file" "a" wählen

6) wenn es das File schon gibt dann das bestehende verwenden und sonst eines anlegen lassen (icmauth.txt)

7) ändern vom kennwort = "change passwd of existing user in set" oder "create user wählen"

8) bei einem create user muss der user dann zur group admin gehören

9) zum Schluss  "save changes to file set"

Anmeldung an einen expliziten J2EE server node

Achtung diese Anleitung gilt nur für das Release 640 bis 700

Ab 7.10 siehe ganz unten im Blog!

Hat man einen SAP J2EE Server installiert hat dieser meistens mehr als einen Server Node!

Zu Fehleranalyse kann es notwendig sein das man sich explizit an einen Server Node anmelden muss.

Die Lastverteilung erfolgt über den J2EE dispatcher process über einen sehr einfachen Algorithmus welcher über ein Cookie bestimmt auf welchen Node man zugeteilt wird.

Um zu wissen auf welchen Node man sich gerade befindet muss man im Browser den Befehl

javascript:alert(document.cookie); eingeben und man bekommt ein PopUp:

mit der Server Node ID!

Nun kann man den Aufruf wie folgt manipulieren um einen Server Node explizit anzusprechen!

Beispiel Portal:


http://:/irj/portal;saplb_*=  oder
http://:/irj/portal;sapj2ee_irj=

Vorher am besten noch den Browser Cache leeren!

Die Server Node ID bekommt man auch über die SAP Console raus:

Ab dem Release 7.10 schaut das ganze ein wenig anders aus!

Im InstanzProfil muss der Parameter icm/HTTP/ASJava/enable_sap_nodeid = TRUE vorhanden sein.

Kernel 720 Mindestens Patch 40

Dann kann man über den Url Parameter die Node bestimmen:

http://....../irj/?sap-nodeid=12345678

Massenänderungen von Batchjobs

Der Hinweise 1532884 beschreibt selbst das Problem am besten:


Es gibt keine Möglichkeit, einen bestimmten Jobstep-Benutzer, sowie Job-Ersteller nach Ausscheiden dieses Mitarbeiters ( sowie Heirat, Arbeitsplatzwechel, u.a.) durch einen neuen Benutzer zu ersetzen.

Nachdem man den Hinweis 1532884 eingespielt hat kann man über die SE38 den Report

BTC_MASS_JOB_CHANGE starten!

Die Selektion sieht wie folgt aus:

Es gibt auch einen Test Mode damit man vorher sieht welche Jobs geändert werden!

Neue Funktionen in SAP GUI for Windows 7.30

Neue Funktionen in SAP GUI for Windows 7.30 Patch-Level 2:

Support für Windows Server 2012 (SAP-Hinweis 66971)
Verbesserungen bei der Tastaturnavigation:
Äquivalente Tastaturkürzel für Linkshänder STRG+C, STRG+X, STRG+V (SAP-Hinweis 1769598)
Alt+Strg+Pos1/Ende springt zum ersten/letzten Element des gesamten Bildes (SAP-Hinweis 1769660)
Die Corbu-Stil-Symbole können jetzt auch für den Hochkontrastmodus im Signature Design verwendet werden. Der Gesamtkontrast dieser Symbole eignet sich für Benutzer, die einen hohen Kontrast benötigen.

Neue Funktionen in SAP GUI for Windows 7.30 Patch-Level 1:

Zwischenspeichern der SAP-Logon-Konfigurationsdateien für Server: Wenn Sie serverbasierte SAP-Logon-Konfigurationsdateien (siehe SAP GUI Administration Guide) verwenden, steht eine neue Funktion zur Verfügung, die das lokale Zwischenspeichern der neuesten Version dieser Dateien erlaubt. Falls es Probleme bei der Serververbindung gibt, werden die Konfigurationsdateien aus dem Cache abgerufen, damit Sie Ihre Arbeit fortsetzen können (siehe SAP-Hinweis 1426178).
Die SAP-Logon-Sprache ist die Standardsprache für den Anmeldebildschirm: Die in SAP Logon definierte Sprache kann als Standardsprache für die Texte auf dem Anmeldebildschirm verwendet werden und ist im Feld für die Anmeldesprache automatisch ausgewählt. Voraussetzung für die Verwendung dieser neuen Funktion ist eine neue SAP-Kernel-Version (siehe SAP-Hinweis 1608882). Weitere Informationen finden Sie in SAP-Hinweis 1727111.
Benutzerdefinierte Farben für SAP Signature Design: Sie können eigene "Farbtonverschiebungen" für SAP Signature Design definieren. So erhalten Sie mehr Farbvorlagen für die Verwendung in verschiedenen Systemen. Diese Funktion ist nur ab Windows 7 verfügbar (weitere Informationen finden Sie in SAP-Hinweis 1740921).

Neue Funktionen in SAP GUI for Windows 7.30 (ausgeliefert am 26. Juni 2012):

Unterstützung:

Längere Lebensdauer: SAP GUI for Windows 7.30 wurde mit Visual Studio 2010 (das bis Juli 2015 unterstützt wird) erstellt. Daher kann SAP GUI for Windows 7.30 länger als Release 7.20 unterstützt werden.

Erscheinungsbild

Neues SAP-GUI-Design "Corbu": Das neue "Corbu"-Design hat eine reduzierte Farbpalette und kann bezüglich Erscheinungsbild gut in SAP NetWeaver Business Client und das SAP Portal integriert werden.
Neue Symbole: Im Corbu-Design ist standardmäßig ein Satz neuer Symbole aktiviert. Diese neuen Symbole können auch für das SAP-Signature-Design aktiviert werden (mithilfe eines Schalters in den Optionen von SAP GUI).
Unterstützung unterschiedlicher Farbschemata in SAP Signature Design: Das Farbschema kann pro System und sogar pro Mandant unterschiedlich eingestellt werden, um unterschiedliche Systeme einfacher zu unterscheiden. SAP bietet 5 unterschiedliche Farbschemata (Blau, Rot. Grün, Violett und Gold). Zusätzlich kann ein Systemadministrator ein Standardfarbschema pro System festlegen.

Benutzerfreundlichkeit

Anpassbare Tabulatorfolge: Benutzer können die Tabulatorfolgen in Anwendungsbildern an ihre Bedürfnisse anpassen.
Kommentare zu Verbindungseinträgen in SAP Logon: In SAP Logon können Benutzer und Administratoren Kommentare für Verbindungseinträge, Verknüpfungen und Favoriten festlegen. Dadurch können Benutzer den Zweck des jeweiligen Eintrags erkennen.
SAP Logon: Navigieren zum Verbindungseintrag: Sie können in SAP Logon nun einfach von einem Favoriten zum entsprechenden Verbindungseintrag navigieren.
Unverankerte Docking Container: Docking Container (wie in Transaktion SE80) können vom Benutzer nach Wunsch verschoben werden. Die Benutzereinstellungen können beibehalten werden, damit Benutzer das Layout einiger Bildschirmbilder nach ihren Wünschen ändern können.
Erhöhte Benutzerfreundlichkeit in SAP List Viewer (ALV): Einige Operationen im ALV (z.B. das Kopieren im Blockmodus) wurden verbessert.
Erhöhte Benutzerfreundlichkeit für die Sicherheitskonfiguration: Das Sicherheits-Center im SAP-GUI-Optionsdialogfenster ist nun größer, und seine Größe kann verändert werden. Des Weiteren können Benutzer nach Regel suchen und filtern. Darüber hinaus wurde das Dialogfenster, das im Falle der Auslösung eines sicherheitsrelevanten Ereignisses angezeigt wird (z.B. das Starten eines externen Programms auf dem PC) deutlich vereinfacht.
Verbesserter Dialog für geladene DLLs: Die Größe des Dialogs für geladene DLLs kann nun verändert werden. Sie können sortieren, und die Darstellung der Reihenfolge geladener Module wurde verbessert.
Das SAP-GUI-Optionsdialogfenster unterstützt unterschiedliche Schriftgrößen: In Release 7.20 hatten die Schriftgrößeneinstellungen keine Auswirkung auf das SAP-GUI-Optionsdialogfenster. Nun wird die SAP-GUI-Schriftgröße ebenfalls im SAP-GUI-Optionsdialogfenster angewendet.

Sicherheit

Anzeige des Sicherheitsstatus: Sobald eine Verbindung zum SAP-System hergestellt wurde, zeigt SAP GUI an, ob die Verbindung sicher ist oder nicht (durch ein Sperrsymbol in der SAP-GUI-Statusleiste).

Customization

Branding: Administratoren können ein Logo in der Titelleiste von SAP Signature Design hinzufügen, um das kundenspezifische Branding auf SAP-GUI-Bildschimbildern zu ermöglichen.
Verbessertes Customization von SAP GUI während der Installation: Allgemein hat HKCU Vorrang vor HKLM-Konfigurationen. Daher kann der Administrator HKLM konsistent dazu verwenden, Standardwerte zu verbreiten.
Anpassbare Berechtigungen im SAP-GUI-Optionsdialogfenster: Ein Administrator kann festlegen, welche Abschnitte/Werte von den Benutzern geändert werden können und welche nicht.
Unerwünschte SAP-Logon-Anzeigemodi ausblenden: Der Administrator kann die Drucktasten für die Anzeigemodi in SAP Logon ausblenden (Baumsicht, Explorer-Sicht oder Listensicht). Weitere Informationen erhalten Sie im SAP-Hinweis 1710864.


Internationalisierungsunterstützung

Verbesserte RTL-Version des Textedit Control: Es wurde eine Version des Textedit Control entwickelt, die besser für RTL-Sprachen (von rechts nach links) wie Hebräisch und Arabisch geeignet ist.

Installation

Reparatur von Frontend-Softwareinstallationen mit NWSAPSetup: "NWSAPSetup /repair" prüft auf Diskrepanzen in Dateien, Services, Registry-Schlüsseln und anderen mit NWSAPSetup deployten Artefakten und repariert die Installation von SAP-Frontend-Komponenten auf der Grundlage der Ergebnisse dieser Prüfungen.

Dokumentation

SAP GUI for Windows 7.30 wird mit einem SAP GUI Administrationsleitfaden ausgeliefert, der beschreibt, wie SAP GUI for Windows konfiguriert und administriert wird.

Entfernte Funktionen

SAP-Logon-basiertes Update: Der SAP-Logon-basierte Update-Mechanismus (beim Starten von SAP Logon sucht SAP GUI in der Installationsquelle nach Updates und spielt diese ein) wurde entfernt, da ein besserer Mechanismus verfügbar ist (das SAP Workstation Update - WUS).
SAPPhone Server: Das SAPPhone-Server- und das SAPPhone-Status-Update-Control werden nicht mehr zusammen mit SAP GUI for Windows 7.30 bereitgestellt. Weitere Informationen finden Sie in SAP-Hinweis 171201.
Add-On für BW 3.5: Das Frontend-Add-On für BW 3.5 wird nicht mehr mit SAP GUI for Windows 7.30 ausgeliefert (weitere Informationen finden Sie in SAP-Hinweis 1410878).
PS: Export Interfaces: Die Komponente PS: Export Interfaces wird mit SAP GUI nicht mehr ausgeliefert.
Balanced Scorecard und Sales Planning: Die SEM-Komponenten "Balanced Scorecard" und "Sales Planning" sind in SAP GUI for Windows 7.30 nicht enthalten. Weitere Informationen finden Sie in SAP-Hinweis 1665318.

Quelle SAP NOTE 1670678

Download Basket ohne MOPZ im Solution Manager genehmigen

Mit dem Funktionsbaustein /TMWFLOW/MO_UI_BASKET_AUTHORIZ ist es möglich einzelne Patches im Download Basket am Marketplace ohne MOPZ zu genehmigen!

SE37

einfach ohne Parameter mit F8 starten und es kommt dann das Fenster zur Genehmigung:

Systemnachricht an einzelnen Benutzer senden (SM02)

Manchmal kann es von Vorteil sein wenn man eine Systemnachricht an eine Person sendet und nicht mit der SM02 an alle User welche auf diesen Applikationsserver angemeldet sind.

Es gibt dazu den Funktionsbaustein TH_POPUP

Transaktion SE37

F8 starten

und der User bekommt folgende Meldung:

Security Optimization Self Service im Solution Manager 7.1

Es gibt vom Security Optimization Service eine neue Version in Form eines Guided Self Service - das gibt es schon länger aber erst jetzt konnte ich mir das genauer ansehen und muss sagen das ist wirklich PERFEKT geworden!

Im Workcenter:

das Service Sicherheitsoptimierung - Sitzung (GSS_SEC) auswählen

Achtung das Service SAP System Security Optimization (SEC_SELF) ist veraltet!

Danach erhält man sofort das Guided Self Service in der neuen Form:

Der Fragebogen und die Datensammlung in der ST14 werden aus den einzelnen Steps direkt ausgeführt  - man erstellt somit den Kompletten Report im Solman ohne sich am Analyse System anzumelden.

Das Ergebnis ist wie beim Vorgänger absolut brauchbar!

Beispiel User sperren oder entsperren:

und dazu die Erklärung inkl. Objekte:

siehe auch den Hinweis https://service.sap.com/sap/support/notes/1663259

Analyse des kundeneigenen ABAP Codes z.B. Clone Finder

Bis jetzt war mir dir Funktion zur Analyse des kundeneigenen ABAP Codes nur im Solution Manager bekannt. Mit Zufall bin ich auf die Transaktion /SDF/CD_CCA gestossen - diese Transaktion ist im System vorhanden wenn man das Packet ST-PI SAP Solution Tools Plug-In installiert hat (und das hat sicher jeder der den Solman in Verwendung hat :-))!

Folgende Möglichkeiten stehen hier zur Auswahl:

Das Ergebnis einer SAP Clone Finder Analyse sieht dann wie folgt aus:

Es gibt dann verschiede Status wie "Similar Source Code" oder "Very Similar Source Code" - man kann dann direkt aus der Transaktion die beiden Programme mit dem Button

vergleichen!

Das wird dann wie beim Modifikationsabgleich in dieser Form angezeigt:

SAP Note 1600482 - Deaktivierung Hierarchischer Zugriffe in der Preisfindung

Für alle SAP Kunden die einen Hierarchischen Zugriff in der Preisfindung verwenden (und das tun die meisten) lesen Sie dringend den HW

https://service.sap.com/sap/support/notes/1600482
Nach dem einspielen vom EHP6 - Stack 4 funktioniert die Preisfindung nicht mehr!

Hier noch ein Auszug aus dem Hinweis:

IMPORTANT:  This and the related SAP Notes implement a change to the functionality of the hierarchical access feature for use in pricing and pricing-related functionality.  Because of a court order in a patent litigation involving SAP, application of these changes is mandatory for all U.S. customers, all customers with U.S. installations, and all customers with U.S. users.  These changes are already included in Business Suite 2011 and in SP26 of the SAP AP 7.00 software component.

As detailed below, customers who do not use hierarchical access for pricing or pricing-related usages will not be affected by the application of this SAP Note.  Nevertheless, if you are not using hierarchical access functionality in pricing or pricing-related functionalities and are not planning to use it, application of this Note is still mandatory.  No further action beyond the application of this Note is necessary, as application of this Note will not affect your use of the SAP solution.

If you are not sure whether you are using this specific functionality, we strongly recommend that you run the check report included in the related SAP Notes 1600090 and 1601021.  The check reports allow you to easily check whether this specific pricing functionality is being used in your system(s).

Please read the following information carefully before applying these SAP Notes.

SAP Solution Manager Livesystem in der CLOUD

Anbei die Link's und User zum SAP Solution Manage Livesystem!

To learn about SAP Solution Manager, start exploring SAP Solution Manager's capabilities by connecting to a live demonstration instance of SAP Solution Manager.


General Live Demo Access
User: demo_apps

Password: solman

Roles: SAP Application Lifecycle Management Key User
Processes: Test Management, ChaRM, Solution Documentation, Project Implementation

User: demo_ops

Password: solman

Roles: Run SAP Like a Factory Operator
Processes: End-User Experience Monitoring, Business Process Monitoring, Applications Monitoring

IT Service Management Live Demo

User: demo_bus

Password: solman

Roles: IT Service Management Business User
Processes: SAP Service Desk

Original LINK zum SCN Beitrag!