Solution : https://service.sap.com/sap/support/notes/1639578 (Connexion à SAP Service Marketplace requise)
Résumé :
Cette note SAP décrit les étapes à suivre pour implémenter le "Secure Storage in File System (AS ABAP)" (SSFS) en vue de stocker de manière sécurisée les mots de passe des utilisateurs de bases de données ABAP. Elle explique l'intérêt de remplacer les mécanismes spécifiques à chaque plateforme par SSFS, procédure standardisée qui crypte et conserve les informations d'identification des utilisateurs. La compatibilité avec différentes bases de données telles que Sybase ASE et Oracle est indiquée, avec les prérequis nécessaires et les étapes détaillées couvrant la préparation et la sécurisation du système de fichiers. Des dépendances et des notes SAP supplémentaires recommandées pour une intégration et configuration réussies sont également incluses.
Mots Clés :
mkdir <dir_global>\security mkdir <dir_global>\security\rsecssfs mkdir <dir_global>\security\rsecssfs\data mkdir <dir_global>\security\rsecssfs\key alternatively, mkdir <dir_global>/security mkdir <dir_global>/security/rsecssfs mkdir <dir_global>/security/rsecssfs/data mkdir <dir_global>/security/rsecssfs/key ---------------------------------------------------------------------- sapglobalhost, chmod 700 <dir_global>/security chmod 700 <dir_global>/security/rsecssfs chmod 700 <dir_global>/security/rsecssfs/data chmod 700 <dir_global>/security/rsecssfs/key, export rsec_ssfs_datapath=<dir_global>/security/rsecssfs/dataexport rsec_ssfs_keypath=<dir_global>/security/rsecssfs/key ---------------------------------------------------------------------- application server, setx rsec_ssfs_datapath <dir_global>\security\rsecssfs\data setx rsec_ssfs_keypath <dir_global>\security\rsecssfs\key ----------------------------------------------------------------------5, setenv rsec_ssfs_datapath <dir_global>/security/rsecssfs/datasetenv rsec_ssfs_keypath <dir_global>/security/rsecssfs/key, oraclebc-db-syb sybase ase database platformbc-sec security priority correction, customer component bc-db-dbi db independent database interface, drwx------ <sid>adm sapsys datadrwx------ <sid>adm sapsys key ---------------------------------------------------------------------- sapglobalhost, chmod 600 <dir_global>/security/rsecssfs/data/ssfs_<sid>
Notes associées :
| 1639578 | SSFS as password storage for primary database connect |
| 1678336 | RSecSSFs: UTF8 conversion failed with returncode 1 |
| 1868094 | Overview: Oracle Security SAP Notes |
| 1764043 | Support for secure storage in BR*Tools |
| 1745266 | RSecSSFs: Restriction of configuration options in kernel |
| 1675104 | |
| 1643080 | SYB: Database connect information for Sybase ASE |
| 1622837 | Secure connection of AS ABAP to Oracle via SSFS |
| 1611877 | Support for ABAP SSFS during database connect |
| 1706410 | SYB: Security - Changing passwords for database users |