2020-08-18 00:09发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）嗨， 我们在SAPERP模式\... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
嗨，
我们在SAPERP模式\内容（SAPABAP1）上具有DEBUG授权的用户_SYS_REPO：
我知道修改技术用户的授权不是一个好主意，但是审计师建议从该用户中删除DEBUG，ATTACH DEBUGGER。
对此我有一些疑问，因为在标准NW安装过程中，该授权已授予ABAP schema \ catalog。 我在安全指南中找不到信息。
您能告诉我，如果我们从_SYS_REPO用户中删除DEBUG，ATTACH DEBUGGER授权，会有任何风险吗？
Daulet，您好，
首先，_SYS_REPO是存储库中所有对象的所有者，没有人可以直接登录_SYS_REPO。 因此，我很好奇为什么您的审计师担心_SYS_REPO的SAP模式特权。 如果要构建和激活从sap架构读取的模型，它需要sap架构的特权。
_SAP_HAN上安装的SAP时，大多数_SYS_REPO的SAP架构特权都是由Software Provisioning Manager自动授予的 数据库。
在 2101316-SAP HANA：ABAP数据库用户的特权中查看更多
我知道，在HEC中，_SYS_REPO仅具有SAPABAP1的SELECT特权（我尚未在HEC上对其进行确认以进行确认），但是在内部部署的情况下，Software Provisioning Manager可以使用 稍远一点，并赋予附加特权，以避免频繁出现建模特权问题。
您可以从_SYS_REPO中删除调试（不应该是问题），但是，我相信，您应该可以尝试解释审核程序_SYS_REPO不是要登录的用户。因此，请不要担心 它的特权。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 沉淀 的问题《HANA用户_SYS_REPO具有DEBUG授权》','https://www.easysap.com/answer/12622/35274.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
Daulet，您好，
首先，_SYS_REPO是存储库中所有对象的所有者，没有人可以直接登录_SYS_REPO。 因此，我很好奇为什么您的审计师担心_SYS_REPO的SAP模式特权。 如果要构建和激活从sap架构读取的模型，它需要sap架构的特权。
_SAP_HAN上安装的SAP时，大多数_SYS_REPO的SAP架构特权都是由Software Provisioning Manager自动授予的 数据库。
在 2101316-SAP HANA：ABAP数据库用户的特权中查看更多
我知道，在HEC中，_SYS_REPO仅具有SAPABAP1的SELECT特权（我尚未在HEC上对其进行确认以进行确认），但是在内部部署的情况下，Software Provisioning Manager可以使用 稍远一点，并赋予附加特权，以避免频繁出现建模特权问题。
Lars Breddemann 在/img/questions/190291/too-many-privileges-for-sysrepo.html您可以从_SYS_REPO中删除调试（不应该是问题），但是，我相信，您应该可以尝试解释审核程序_SYS_REPO不是要登录的用户。因此，请不要担心 它的特权。
一周热门 更多>