Blog
Da EHP 7 il Security Audit Log si configura a livello di sistema tramite parametri del kernel, che prevalgono sui parametri di profilo. Chi in sede di audit guarda solo in RZ10 può sbagliare.
Da EHP 6 le regole per le password si possono inasprire per gruppo di utenti tramite politiche di sicurezza. Chi verifica solo i parametri di profilo le trascura. Ecco come si configurano e si analizzano.
Ogni intervento di emergenza deve essere approvato in anticipo, o basta una revisione obbligatoria a posteriori? Entrambe le vie hanno buone ragioni. Perché abbiamo scelto la revisione dopo l’intervento.
Ruoli di emergenza differenziati o semplicemente SAP_ALL? Per noi la graduazione colloca il controllo nel posto sbagliato. Decisivo è che le emergenze restino rare e ogni intervento sia verificato senza lacune.
Prossimo passo
Ha una domanda su un articolo o un tema che qui manca? Ci scriva.
