HANA用户_SYS_REPO具有DEBUG授权

2020-08-18 00:09发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)嗨, 我们在SAPERP模式\...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


嗨,

我们在SAPERP模式\内容(SAPABAP1)上具有DEBUG授权的用户_SYS_REPO:

我知道修改技术用户的授权不是一个好主意,但是审计师建议从该用户中删除DEBUG,ATTACH DEBUGGER。

对此我有一些疑问,因为在标准NW安装过程中,该授权已授予ABAP schema \ catalog。 我在安全指南中找不到信息。

您能告诉我,如果我们从_SYS_REPO用户中删除DEBUG,ATTACH DEBUGGER授权,会有任何风险吗?

screenshot-1.jpg (138.2 kB)
3条回答
野沐沐
2020-08-18 01:04

开发工件是可以在HANA存储库中创建和激活的所有"东西"。

其中包括计算视图,SQL视图,存储过程,XS代码,

我怀疑,如果_SYS_REPO用户不在或没有所有标准特权,NW系统将立即失败,但是HANA存储库功能肯定会受到影响。

此外,不支持afaik修改系统用户(及其特权)。

您可能需要先与SAP进行联系。

一周热门 更多>