HANA用户_SYS_REPO具有DEBUG授权

2020-08-18 00:09发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)嗨, 我们在SAPERP模式\...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


嗨,

我们在SAPERP模式\内容(SAPABAP1)上具有DEBUG授权的用户_SYS_REPO:

我知道修改技术用户的授权不是一个好主意,但是审计师建议从该用户中删除DEBUG,ATTACH DEBUGGER。

对此我有一些疑问,因为在标准NW安装过程中,该授权已授予ABAP schema \ catalog。 我在安全指南中找不到信息。

您能告诉我,如果我们从_SYS_REPO用户中删除DEBUG,ATTACH DEBUGGER授权,会有任何风险吗?

screenshot-1.jpg (138.2 kB)
3条回答
wang628962
2020-08-18 01:01
< p> _SYS_REPO需要这些授权,以便能够在开发构件激活期间授予它们。

由于不能使用_SYS_REPO登录数据库或将安全上下文更改为_SYS_REPO的安全上下文,因此风险可能低于审核员的预期。

这里的重要部分是用户_SYS_REPO默认情况下处于禁用状态,无法激活。

一周热门 更多>