Введение

В свете растущей важности информационной безопасности и возросших требований к безопасности корпорация SAP начала работу по внедрению в свои продукты новой возможности - политик безопасности, подобных групповым политикам в Active Directory.

Основная задача этих политик - ограничить полномочия группы пользователей до необходимых возможностей. Сейчас параметры безопасности SAP одинаковы для всех пользователей. С появлением политик безопасности стало можно устанавливать разные ограничения для разных пользователей. Например, на промышленном предприятии пользователям нужны более гибкие настройки, так как их учетные записи должны быть доступны постоянно.

Теперь компания может классифицировать и разграничивать пользовательские права в соответствии с бизнес-потребностями. Основное преимущество нового функционала в том, что компания может установить жесткие правила на общем уровне (для всех пользователей) и при этом использовать гибкие политики безопасности для определенной группы пользователей и определенных параметров (например, автоматическая разблокировка учетных записей).

Политика безопасности (определение)

Политика безопасности - это набор атрибутов и их возможных значений. Она определяет пользовательское поведение вместо параметров профиля: после того как основной учетной записи пользователя приписывается та или иная политика безопасности, поведение пользователя в дальнейшем определяет она. Параметры профиля актуальны только для тех основных учетных записей, которым не приписана ни одна политика безопасности.

Атрибуты политики безопасности (определение)

Атрибут политики безопасности  - это элемент той или иной политики безопасности. Атрибуты можно использовать для определения поведения в следующих аспектах:

• Правила паролей
• Изменение паролей
• Ограничения входа в систему

Использование

В приложении для работы с политиками безопасности (Transaction- SECPOL) можно посмотреть документацию к атрибуту, если нажать F4 для вызова встроенной справки по значениям выбранного атрибута.

Как создать/изменить политику безопасности