Process for Super User ids and Syst

Process for Super User ids and System ids
There should be proper documentation on the process of how a Super user id (DDIC, SAP* or Custom Super
user ids created with excessive access and critical transaction) is given to the user. The following guidelines
can help:
1. Whoever requires this kind of access should specify the exact reason why this is needed. He should
also specify the dates for which he needs it.
2. This kind of access should be approved through the approval process in place.
3. Open the Super user id for those many days and send the email with the user id and another email
with the initial password.
4. Make sure Security Audit log is enabled for these user ids.
5. Once the user is done, lock the super user id again and take approval for the functionality that user
has completed using this user id. Security Audit log can help you with this.
6. Make sure you are preserving the documents related to activation of the Super user id and the
subsequent documents of Audit log and its approval.
Note: Auditors might take a sample of the number of times your Super user ids were activated and ask for the various
documents on them.
Tip: Do not use SAP* as your Super user id. Remove SAP_ALL and SAP_NEW Authorization profiles from it and lock
it. Create your own Super user id and activate it on the need and approval and then lock it again after the job is
completed.
Auditors also might like to see how passwords are maintained for System user ids and how they are kept
Secured. Make sure there is process around the System user ids as well.

ผลลัพธ์ (ไทย) 2:

กระบวนการสำหรับ Super รหัสผู้ใช้และรหัสระบบ
ควรมีเอกสารที่ถูกต้องเกี่ยวกับกระบวนการของวิธีการที่ผู้ใช้ id ซูเปอร์ (DDIC, SAP * หรือที่กำหนดเองซุปเปอร์
รหัสผู้ใช้สร้างขึ้นด้วยการเข้าถึงมากเกินไปและการทำธุรกรรมที่สำคัญ) ที่มอบให้แก่ผู้ใช้ แนวทางต่อไปนี้
สามารถช่วย:
1 ใครก็ตามที่ต้องใช้ชนิดของการเข้าถึงนี้ควรระบุเหตุผลที่แน่นอนว่าทำไมนี้เป็นสิ่งจำเป็น เขาควรจะ
ระบุวันที่ที่เขาต้องการมัน.
2 ชนิดของการเข้าถึงนี้ควรจะได้รับการอนุมัติผ่านกระบวนการอนุมัติในสถานที่.
3 เปิดรหัสผู้ใช้ซูเปอร์หลายวันเหล่านั้นและส่งอีเมลที่มีรหัสผู้ใช้และอีเมลอื่น
ที่มีรหัสผ่านเริ่มต้น.
4 ให้เข้าสู่ระบบการรักษาความปลอดภัยตรวจสอบให้แน่ใจว่ามีการเปิดใช้งานสำหรับรหัสผู้ใช้เหล่านี้.
5 เมื่อผู้ใช้จะทำล็อครหัสผู้ใช้ซูเปอร์อีกครั้งและใช้เวลาการอนุมัติสำหรับการทำงานที่ผู้ใช้
เสร็จสมบูรณ์โดยใช้รหัสผู้ใช้นี้ เข้าสู่ระบบการตรวจสอบการรักษาความปลอดภัยสามารถช่วยให้คุณมีนี้.
6 ให้แน่ใจว่าคุณได้รับการรักษาเอกสารที่เกี่ยวข้องกับการใช้งานของผู้ใช้ id ซูเปอร์และ
เอกสารที่ตามมาของการเข้าสู่ระบบการตรวจสอบและอนุมัติ.
หมายเหตุ: ผู้ตรวจสอบอาจใช้กลุ่มตัวอย่างจำนวนครั้งรหัสผู้ใช้ซูเปอร์ของคุณถูกเปิดใช้งานและขอต่างๆ
เอกสาร กับพวกเขา.
เคล็ดลับ: อย่าใช้ SAP * เป็นรหัสผู้ใช้ซูเปอร์ของคุณ ลบ SAP_ALL และ SAP_NEW โปรไฟล์การอนุมัติจากมันและล็อค
มัน สร้างรหัสผู้ใช้ซูเปอร์ของคุณเองและเปิดใช้งานได้ในความต้องการและได้รับการอนุมัติแล้วล็อคอีกครั้งหลังจากที่งานจะ
เสร็จสมบูรณ์.
ผู้สอบบัญชียังอาจต้องการที่จะดูว่ารหัสผ่านจะถูกเก็บรักษาไว้เป็นรหัสผู้ใช้ระบบและวิธีการที่พวกเขาจะถูกเก็บไว้
รักษาความปลอดภัย ตรวจสอบว่ามีกระบวนการรอบรหัสผู้ใช้ระบบได้เป็นอย่างดี

ผลลัพธ์ (ไทย) 3:

กระบวนการซุปเปอร์รหัสผู้ใช้และรหัสระบบ
ควรมีเอกสารที่เหมาะสม ในกระบวนการของวิธีการที่ผู้ใช้ super ( * ) ddic หรือที่กำหนดเองที่สร้างขึ้นด้วยการเข้าถึงผู้ใช้ super
รหัสมากเกินไปและธุรกรรมที่สำคัญ ) ให้กับผู้ใช้ ต่อไปนี้แนวทาง
ช่วย :
1 ใครที่ต้องใช้ชนิดของการเข้าถึงจะต้องระบุเหตุผลที่มันต้องการ เขาควรจะ
ระบุวันที่ที่เขาต้องการมัน .
2 ชนิดของการเข้าถึงที่ควรจะได้รับการอนุมัติผ่านการอนุมัติในสถานที่ .
3 เปิด Super User ID หลายวันเหล่านั้น และส่งอีเมล์ด้วยไอดีและอีเมลกับรหัสผ่านเริ่มต้นอีก
.
4 ให้แน่ใจว่า บันทึกการตรวจสอบการรักษาความปลอดภัยเปิดใช้งานรหัสผู้ใช้เหล่านี้ .
5 เมื่อผู้ใช้มีการทำล็อค ID ผู้ใช้ซุปเปอร์ อีกครั้ง และรับการอนุมัติสำหรับฟังก์ชันที่ผู้ใช้
เสร็จใช้ ID ผู้ใช้เข้าสู่ระบบการตรวจสอบความปลอดภัยสามารถช่วยให้คุณกับนี้ .
6 ให้แน่ใจว่าคุณรักษาเอกสารที่เกี่ยวข้องกับการเปิดใช้งานของ User ID และ super
เอกสารตามมาจากบันทึกการตรวจสอบและอนุมัติ
หมายเหตุ :ผู้สอบบัญชีจะใช้ตัวอย่างของจำนวนครั้งของซูเปอร์รหัสผู้ใช้ถูกเปิดใช้งานและขอเอกสารต่างๆ

ในพวกเขา เคล็ดลับ : อย่าใช้ SAP * เป็นผู้ใช้ ID และซูเปอร์ลบ sap_all sap_new โปรไฟล์อนุญาตจากมันและล็อค
. สร้าง User ID สุดของคุณเองและเปิดใช้งานมันในต้องและอนุมัติแล้วล็อคประตูอีกครั้ง หลังจากงานเสร็จ

.ผู้สอบบัญชียังอาจต้องการดูวิธีการรักษารหัสผ่านรหัสผู้ใช้ระบบและวิธีการที่พวกเขาจะถูกเก็บไว้
ที่มีความปลอดภัย ให้แน่ใจว่า มีกระบวนการรอบระบบรหัสผู้ใช้ได้เป็นอย่างดี