SQ01 Pflege SAP Query
SAP Administration I
Entweder werden zeitweise Programmaufrufe blockiert, die eigentlich erwünscht sind oder es müssen enorm große Gateway-Logs analysiert werden. Würde man sich nun aufgrund des hohen Arbeitsaufwands dazu entscheiden, dauerhaft auf die Nutzung der Zugriffskontrolllisten zu verzichten, stellt dies eine große Sicherheitslücke dar. Das ungeschützte System besitzt keine Einschränkungen bezüglich der externen Dienste, die sich registrieren dürfen und darüber hinaus sind auch keine Regelungen zur Ausführung von Programmen vorhanden. Eine mögliche Konsequenz wäre beispielsweise die Registrierung eines externen Systems auf dem bösartige Programme vorhanden sind. In dem Moment, wo ohne jegliche Kontrolle fremde Programme auf dem eigenen System ausgeführt werden, kann man davon ausgehen, dass großer Schaden angerichtet wird. Dieser reicht beispielsweise von einem unbemerkten Auslesen von Einkaufs- und Verkaufszahlen über ein Abzweigen finanzieller Mittel bis hin zu einem Lahmlegen oder Manipulieren des gesamten Systems. Darüber hinaus ist dieses Szenario auch bei schlecht gepflegten Zugriffskontrolllisten möglich. Unsere Lösung: secinfo und reginfo Generator für SAP RFC Gateway Um das Problem zu lösen, haben wir einen Generator entwickelt, der auf Basis von Gateway-Logs automatisiert secinfo und reginfo Dateien erstellen kann. Die grundlegende Idee basiert auf dem Logging-basierten Vorgehen. Er übernimmt die Aufgabe der zeitintensiven Analyse der Log-Dateien und gewährt darüber hinaus durch die Automatisierung eine maximale Zuverlässigkeit. Dennoch sollten die Einträge der generierten Dateien von einer Person überprüft werden. Da es sich bei den als Input genutzten Log-Dateien um sensible Daten handelt, verlassen selbstverständlich keine der eingefügten Daten Ihr System. Weitere Informationen zu dem Generator finden Sie hier.
Der ICM verfügt über einen Cache, in dem er Webseiten oder Teile von Webseiten, wie z. B. Bilddateien, speichert. Eine Übersicht über die im Cache befindlichen Daten erhalten Sie im ICM-Monitor unter der Funktion Springen > HTTP Server Cache > Anzeigen. Statistische Daten über Füllgrad und Effizienz des Cache finden Sie unter Springen > HTTP Server Cache > Statistik anzeigen. Interessante Werte sind hier u. a. die absolute Größe des Cache (Feld Cache-Größe (Bytes)) und die belegte Größe im Feld Belegter Cache- Speicher (Bytes). Der ICM wird über den SAP-Profilparameter rdisp/start_icman = true aktiviert. (Im Standardfall ist der ICM nach der Installation des SAP NetWeaver AS aktiv.).
ABAP-Trace erstellen
Ressourcen verringern: Je nach Vereinbarung des Vertrags können Sie die Dienstleistungs-Ressourcen nur bei Bedarf verlangen. Dadurch sparen Sie einige Kosten ein.
Wenn Sie Ihr Sizing-Projekt abgeschlossen haben, können Sie bei Hardwarepartnern Ihrer Wahl ein Hardwareangebot zu dem Projekt anfordern. Dazu folgen Sie im Quick Sizer dem Link Hardware Vendors. Sie gelangen auf eine Internetseite, auf der Sie eine Liste der beteiligten Hardwarepartner finden. Folgen Sie dem Link zu dem gewünschten Hardwarepartner. Sie gelangen auf eine Internetseite des Hardwarepartners, auf der Sie ein Hardwareangebot anfordern können. Dazu erfragt der Hardwarepartner Ihre Kundennummer und den Namen des Sizing-Projekts, um auf dieses zugreifen zu können. Um die konkurrierenden Angebote der Hardwarepartner vergleichen zu können, ist es wichtig, dass alle Hardwarepartner auf denselben Daten operieren und nicht unterschiedliche Fragebögen zu Ihrem Projekt verwenden. Die Tatsache, dass die Hardwarepartner auf Ihr Sizing-Projekt im Quick Sizer zugreifen, ist weit mehr als nur der Bequemlichkeit geschuldet, nicht mehrmals Daten in verschiedene Fragebögen eingeben zu müssen – sie sichert vielmehr die Vergleichbarkeit der Ergebnisse.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Basis erheblich erleichtert.
Diese Einstellungen sollten stets mandantenübergreifend konfiguriert werden.
SAP-Basis bezieht sich auf die Verwaltung des SAP-Systems, die Aktivitäten wie Installation und Konfiguration, Lastausgleich und Leistung von SAP-Anwendungen, die auf dem Java-Stack und SAP ABAP laufen, umfasst. Dazu gehört auch die Wartung verschiedener Dienste in Bezug auf Datenbank, Betriebssystem, Anwendungs- und Webserver in der SAP-Systemlandschaft sowie das Stoppen und Starten des Systems. Hier finden Sie einige nützliche Informationen zu dem Thema SAP Basis: www.sap-corner.de.
Wird bei unserer Konfiguration der Datenbankprofilparameter auf 4 gesetzt, beansprucht die Datenbankinstanz alle Prozessoren für sich.