STMS Transport Management System
Anzeige des allokierten Speichers
Stellen Sie anhand der Felder Host und PID des Sperrinhabers fest, dass die Sperre von einem Datenbankprozess gehalten wird, zu dem überhaupt kein SAP-Workprozess gehört, beenden Sie den Datenbankprozess mit Mitteln des Betriebssystems. Diese Situation kann z. B. auftreten, wenn ein SAP-Workprozess fehlerhaft beendet und der zugehörige Datenbankprozess nicht ordnungsgemäß geschlossen wurde oder wenn ein externes Programm, das nicht zum SAP-System gehört, eine Sperre hält.
Neben dem Scan und dem Aufzeigen der jeweiligen Sicherheitslücken eines Programms besteht auch die Möglichkeit, Aufgaben, die mit Sicherheitslücken in andere SAP-Systeme transportiert werden sollen, im weiteren Transportprozess anzuhalten Dies betrifft beispielsweise den auf dem SAP Solution Manager basierten CHARM-Prozess. Dadurch wird ein Programmierer gezwungen, die von ihm betreuten Programme nach gleichen Sicherheitskriterien sicher zu prüfen. Sollte ein Programm dann noch Sicherheitsprobleme haben, kann es entweder über das Vier-Augen- Prinzip freigegeben oder zur weiteren Bearbeitung zurückgegeben werden. Kennen Sie weitere Lösung zur Verbesserung der ABAP Code Security oder haben bereits Erfahrungen mit den oben genannten Produkten gesammelt? Ich freue mich auf Ihre Kommentare!
SAP Security im Wandel – SAP HANA Berechtigungen
Beispielhafte Bezeichnungen sind: SAP-Cross-Application, SAP-Innovation & -Technology, SAP-Services & -Innovation, SAP-Operations & -Innovation oder SAP-Service-Provider & -Business-Innovator. BESCHREIBUNG DES EIGENEN LEISTUNGS- UND SERVICEPORTFOLIOS Um von vor- oder nachgelagerten Instanzen konsultiert werden zu können, ist es notwendig, eine ausführliche und verständliche Beschreibung des eigenen Leistungsportfolios zu erstellen. Somit kann explizit festgehalten werden, in welchen Fällen die SAP-Basis kontaktiert und involviert werden muss, um notwendige Entscheidungen zu treffen und einen Projekt- oder Unternehmenserfolg nicht zu gefährden. Es ist ebenso erforderlich, neben dem Aufgabenspektrum, das durch die SAP-Basis abgedeckt wird, festzuhalten, für welche Aufgaben und Themen die SAP-Basis nicht verantwortlich ist. Diese Empfehlung ist als allgemeingültig anzusehen und trifft auf alle IT-Fachbereiche zu, um diese gegeneinander klar abzugrenzen und das Leistungsvermögen der eigenen IT-Organisation zu dokumentieren. INTERNES MARKETING KONZIPIEREN UND ETABLIEREN Aufbauend auf der Empfehlung [A3] wird empfohlen, ein internes Marketing zu konzipieren und zu etablieren. Es geht darum, die Tätigkeiten, die in Bezug auf den Unternehmenserfolg wahrgenommen werden und nicht für jedermann ersichtlich sind, transparent darzustellen.
Am SAP-System angemeldete Benutzer erfassen oder bearbeiten Dokumente im Dialog. Ein Beispiel für diese Art der Verarbeitung ist ein Callcenter, in dem Mitarbeiter Aufträge von Kunden telefonisch entgegennehmen und direkt in das System eingeben. Der Zugriff auf das SAP-System kann dabei über das SAP GUI oder den Webbrowser erfolgen.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Basis.
Modus-Abbrüche: Auf dem Bildschirm des Benutzers erscheint ein Dialogfenster mit der Fehlermeldung Roll-out misslungen.
Die Datenbankinstanz schreibt eine Fehlermeldung in die Datenbankfehlerprotokolldatei (für DB2 for LUW z. B. db2-diag.log: »SQL0964C The transaction log for the database is full«, bei Oracle z. B. den Eintrag »All online log files need archiving«).