---
title: SAP GUI Security Settings
description: SAP GUI Security ecco perché non devono essere disattivati i pop-up di avviso della SAP GUI.
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP GUI Security Settings](https://www.aglea.com/blog/sap-gui-security-settings)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Jun 25, 2019 10:00:00 PM

Perché **non devi disattivare** i security settings della SAP GUI?

 

Esistono diversi tutorial in rete su come **disattivare il fastidioso controllo** che ogni volta appare quando stiamo tentando di scaricare o caricare dei file da SAP.

Perché **deve essere lasciato attivo**?

## SAP GUI cosa è?

Iniziamo dalle basi, **la SAP GUI è un programma che permette di accedere all'applicativo SAP**.

 

Permette di inserire diversi riferimenti ai vari sistemi SAP disponibili in azienda. Esistono due modalità di utilizzo di questa applicazione:

- Modalità completa
- Modalità limitata

Quest'ultima viene chiamata SAP Logon Pad. Questa versione permette infatti, agli amministratori, **di limitare le funzionalità rilasciate**. Impedendo così agli utenti di commettere errori durante le fasi di logon a SAP.

 

È utile ricordare che **non esiste solo la SAP GUI per accedere ai sistemi SAP**, dipende da quale sistema SAP si sta tendando di accedere. Sono molte infatti le tecnologie disponibili, ad esempio:

- SAP GUI
- Via browser (HTML o web oriented like)
- SAP NWBC NetWeaver Business Client

Probabilmente l'accesso più diffuso è quello tramite SAP GUI.

 

Ma torniamo agli aspetti di security!

 

## Cosa sono i security settings della SAP GUI?

Dalla release **7.20 della SAP GUI** sono state introdotte una serie di regole per evitare o limitare **la propagazione di eventuali attacchi dal server verso i client** (SAP GUI) o viceversa.

 

Questa nuova configurazione permette di avvisare l'utente ogni volta che la SAP GUI tenta di accedere ai file dell'utente (ad esempio upload e download di file). Vedi anche OSS note [2185432 - How to disable security popup](https://launchpad.support.sap.com/#/notes/2185432)

 

È possibile vedere le regole attive nei security settings della SAP GUI. Entrando nelle opzioni:

 

  

e, successivamente, identificando il ramo dei Security Settings.

 

 

Sono previste tre tipologie di stato (Status):

- Disabilitato (Disabled)
- Personalizzato (Customized)
- Tutto Negato (Strict Deny)

Ogni regola ha una origine (Origin)

- SAP
- Administrator
- User

Esistono inoltre delle regole basate sul contesto Context Dependent Rule legate all'azione dell'utente.

 

Ovvero la regola è Deny se si è nel sistema HR ma Allow negli altri sistemi.

Leggi qui su come creare delle ulteriori regole di protezione della SAP GUI, [2433485 - How to create SAP GUI Security Rule](https://launchpad.support.sap.com/#/notes/2433485)

 

## Ma quale potrebbe essere il rischio?

Il rischio potrebbe essere quello di s**caricare dei file contenenti virus**, oppure nel caso in cui un sistema SAP sia stato compromesso, **eseguire delle azioni da SAP verso il proprio PC (a propria insaputa)**.

 

Ad esempio il download di un programma malevolo o l'esecuzione di una certa azione nel proprio PC, ad esempio, la modifica di alcune configurazioni. Questo permetterebbe all'attaccante, ad esempio dopo aver compromesso un sistema SAP di minore interesse (es. Sistema di quality o test) di riuscire a raggiungere altri sistemi.

 

Devi controllare i tuoi sistemi? Stai facendo un [audit security](https://www.aglea.com/sap-audit) SAP? Ricordati anche della SAP GUI!

 

 

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/sap-gui-security-settings)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:14:02.134Z",
  "datePublished" : "2019-06-25T22:00:00Z",
  "headline" : "SAP GUI Security Settings",
  "image" : {
    "@type" : "ImageObject",
    "height" : 501,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP%20GUI-Jun-14-2024-09-08-36-5373-AM.png",
    "width" : 982
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-gui-security-settings",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```