SAP Note 1622837 - Secure connection of AS ABAP to Oracle via SSFS

Composant : Database Interface / DBMS for Oracle -

Solution : https://service.sap.com/sap/support/notes/1622837 (Connexion à SAP Service Marketplace requise)

Résumé :
Cette note SAP détaille la transition vers une nouvelle méthode de connexion aux bases de données Oracle pour les systèmes SAP utilisant ABAP et les outils SAP. À partir de la version 11g, Oracle ne prend plus en charge la connexion à distance OPS$. SAP introduit le "Secure Storage in File System" (SSFS) dans la version du noyau 7.20, qui stocke le mot de passe de la base de données chiffré dans le système de fichiers, plutôt que dans la base de données via la table OPS$ADM.SAPUSER. Ce changement améliore la sécurité en évitant le besoin de stocker les mots de passe dans la base de données. Les systèmes utilisant toujours des noyaux jusqu'à 7.40 et Oracle jusqu'à la version 11.2 peuvent utiliser les méthodes de connexion traditionnelles, mais il est recommandé de passer au SSFS pour renforcer la sécurité.

Mots Clés :
rsec_ssfs_datapath = /usr/sap/<sid>/sys/global/security/rsecssfs/datarsec_ssfs_keypath = /usr/sap/<sid>/sys/global/security/rsecssfs/keyrsdb_ssfs_connect = 1, oracle priority recommendations / additional info category program error validity software componentfrom rel, 21  support packages & patches support package patchessoftware componentsupport packagepatch levelsap kernel 7, customer component bc-db-ora-sys database interface / dbms, > > sqlplussql> connect system/<pwd>sql> drop table ops$<sid>adm, sql> alter system reset remote_os_authent [scope=spfile], operating system user <sid>adm, database user ops$<sid>adm, oracle user ops$<sid>adm, __%pdfstyle%__ / } symptom previously

Notes associées :

1868094Overview: Oracle Security SAP Notes
1843967Oracle: Add. Information - Software Update Manager 1.0 SP09
1843966Oracle: Add. Information - Software Update Manager 1.0 SP08
1764043Support for secure storage in BR*Tools
1678336RSecSSFs: UTF8 conversion failed with returncode 1
1639578SSFS as password storage for primary database connect
1611877Support for ABAP SSFS during database connect
1431798Oracle 11.2.0: Database Parameter Settings
830576Parameter recommendations for Oracle 10g
700548FAQ: Oracle authorizations
157499OPS$ connect and security aspects