Optimierung der SAP-Infrastruktur
Angezeigte statistische Sätze
Das Tool SAP NetWeaver Application Server Add-on für Code Vulnerability Analyse oder auch als Code Vulnearability Analyzer (CVA) bekannt ist ein Tool, das eine statische Analyse des benutzerdefinierten ABAP-Quellcodes durchführt, um mögliche Sicherheitsrisiken aufzudecken. Das Tool ist im NetWeaver ABAP Stack verfügbar und basiert auf den Versionen ab: 7.0 NetWeaver: in EHP2 SP 14 oder höher / 7.0 NetWeaver: in EHP3 SP 09 oder höher / 7.3 NetWeaver: in EHP1 SP 09 oder höher / 7.4 NetWeaver: in SP05 oder höher Um das CVA-Tool nutzen zu können, muss die Ausführung von systemweiten Sicherheitskontrollen mit dem Report RSLIN_SEC_LICENSE_SETUP aktiviert werden. Anschließend sind die Sicherheitskontrollen in Standard-APAB-Code-Checking-Tools wie ABAP Test Cockpit (ATC) oder Code Inspector (SCI) verfügbar. Die Option dieser Prüfungen wird üblicherweise als „Sicherheitsanalyse im erweiterten Programmcheck“ bezeichnet. Beachten Sie, dass die Verwendung der Sicherheitscheck-Funktion für benutzerdefinierten Codeseparat lizenziert wird und zusätzliche Kosten entstehen. Das ältere und seit Jahren eingeführte Programm ist der „Code Profiler“ von Virtual Forge. Es ist eines der ersten Produkte in diesem Segment der SAP Sicherheit und wurde lange Jahre von der SAP selbst eingesetzt. Es ist sehr umfangreich und ist in der Lage, auch einzelne Variablen über den gesamten Kontrollfluss zu verfolgen. Dies führt zu sehr präzisen Aussagen und einer Reduzierung von Fehlalarmen, den „False Positives“.
Es ist wesentlich festzulegen, welche Rolle man innerhalb des Unternehmens einnehmen möchte. SCHRITT 4: FESTLEGUNG DER ZIELGRUPPE In diesem Schritt wird die Zielgruppe der Dienstleistung festgelegt und ausführlich beschrieben, bspw durch einen Streckbrief. Auch werden hier zukünftige Zielgruppen erörtert, die später von Interesse sein könnten. Durch die Festlegung einer Zielgruppe innerhalb eines Unternehmens entscheidet die SAP-Basis, für wen die Leistungen und IT-Produkte erbracht werden sollen. Auch macht es Sinn, im Rahmen einer Transformation der SAP-Basis zukünftige Zielgruppen (zB Fachbereiche) bereits zu identifizieren und zu beschreiben. SCHRITT 5: POSITIONIERUNG Durch diesen Schritt erfolgt einer Positionierung der Dienstleistung am Markt und auch eine Positionierung der Mitbewerber im entsprechenden Segment.
Datenbankzeit
PXA_NO_SHARED_MEMORY oder die Meldung System nicht betriebsbereit (PXA_NO_SHARED_MEMORY) erscheint beim Anmelden an das SAP-System: Der Programmpuffer ist das letzte Objekt, das vom SAP-System im Shared Memory angelegt wird. Steht zu diesem Zeitpunkt nicht ausreichend Shared Memory zur Verfügung, kann das System den Programmpuffer nicht anlegen. Das System wird danach nur als »Notsystem« mit minimaler Größe des Programmpuffers gestartet. Ursache ist in der Regel, dass die allokierten Bereiche im Shared Memory (insbesondere SAP Extended Memory und Programmpuffer) die betriebssystemspezifischen Beschränkungen verletzen.
Wenn allerdings während der Verarbeitung der Heap-Speicher den im Systemparameter abap/heaplimit definierten Wert überschreitet, wird der Prozess nach dem Ende der Verarbeitung durchgestartet, um den HeapSpeicher wieder freizusetzen (siehe Abschnitt 6.1.4, »Technische Realisierung im Detail«). Zum Zeitpunkt des Durchstartens steht der Prozess dem Job Scheduler nicht als Ressource für einen neuen Job zur Verfügung. Dies kann dann zum Problem werden, wenn es sehr kurz (weniger als 60 Sekunden) laufende Jobs betrifft, da dann die Hintergrund-Workprozesse unausgelastet bleiben. In diesem Fall können Sie diesen Parameter erhöhen. In der Jobübersicht (Transaktionscode SM37) finden Sie die Angaben zu Verzögerung (in Sekunden) und Verzögerungsgrund (ab Version 7.50).
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Basis erheblich erleichtert.
In der Vergangenheit war dies bei den meisten Datenbanken überraschend schwierig zu bewerkstelligen.
Auf www.sap-corner.de finden Sie ebenfalls viele nützliche Informationen zum Thema SAP Basis.
Bei Betrachtung des Ergebnisses wird neben der Beschränkung der Anzahl an Transaktionen, die eingegeben werden können, ein weiterer Nachteil dieser Variante deutlich: Zwar werden beide zugeordnete Rollen angezeigt, auf den ersten Blick ist allerdings nicht zu erkennen, welche Transaktion in welcher Rolle enthalten ist.