AGLEA Blog

Lo sapevi che esistono delle utenze "speciali" SAP le cui credenziali sono note, pubbliche?

 

Non si tratta di una svista SAP, è qualcosa di conosciuto e noto. Specialmente nei processi iniziali di setup del sistema vengono attivate utenze che dovrebbero essere subito a seguito messe in sicurezza. Ma quali sono e cosa fare?

Topics: sap super user, cyber security, sap password, password policy, userid

Che cosa significa? A cosa serve e come può essere fatto nei sistemi SAP?Ci sono solo vantaggi o anche svantaggi?

Topics: sap password, password policy, sap sso, Single Sing On

Ma è possibile collegarsi ai sistemi SAP (usando la SAP GUI) senza digitare le proprie credenziali? 

 

Quali sono i punti di attenzione e quali le alternative? Verifica se in azienda lo puoi ancora fare.

Topics: sap password, sap gui

Ancora le password in azienda? Se non sei ancora riuscito a debellarle e vuoi provare a diminuire il numero di chiamate verso l'help desk potresti definire dei meccanismi di self service

Ma cosa conviene pensare quanto si ipotizza un processo di questo tipo? Soprattutto nel contesto SAP?

Topics: sap password, Single Sing On, self service

Utilizzi la password per autenticarti ai sistemi SAP?

Quali sono le casistiche più banali alle quali dovresti prestare attenzione?

Topics: sap password, sap logon

Da sempre, o quasi (leggi qui), a protezione dell’autenticazione dei sistemi, sono state rese sempre più complicate e difficili da ricordare per gli utenti.

 

 

Esistono modi alternativi alla password ormai da anni, ma, ad oggi ancora molti sistemi trasmettono in chiaro le credenziali (Guarda qui), spesso in quanto non sono attivi i metodi di crittografia.

 

La password resta sempre il principale modo di accesso, almeno in ambito SAP nella maggior parte delle installazioni oggi.

 

Come siamo arrivati a questo punto, quali sono le complessità di gestione e quali sono le nuove direttive?

Topics: audit sap, sap password, blacklist sap

Sono quelle aree che spesso vengono poco presidiate, tuttavia quando si inviano delle mail, queste potrebbero contenere nel corpo della mail o negli allegati dei dati sensibili o personali.

 

 

 

In SAP esiste una funzionalità per vedere tutte le mail in uscita da SAP, anche in termini di contenuto.

Vediamo in cosa consiste e perché viene spesso sottovalutata in termini di security.

 

Topics: sap password, mail security sap, sost

È possibile personalizzare le password per categorie di utenti? Dove e come sono gestite in SAP le password?

Come controllare durante un audit questi aspetti?

Topics: sap password, secpol, password policy