Текущее время: Пт, апр 19 2024, 06:07

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 15 2014, 14:55 
Специалист
Специалист

Зарегистрирован:
Чт, авг 01 2013, 08:26
Сообщения: 235
Пол: Мужской
случаи когда кому-то давали SAP_ALL и он творил косяки
В продуктивах для консультантов - это полнейший моветон, если "продавят" через начальство,
то защититься можно только наличием живых бэкапов...


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мировые практики SAP
СообщениеДобавлено: Вт, апр 15 2014, 23:19 
Модератор
Модератор
Аватара пользователя

Зарегистрирован:
Пн, фев 21 2005, 00:50
Сообщения: 10284
Откуда: г.Мышуйск
Пол: Женский
Может, в базис тему?

_________________
Пушномолочная свинья-несушка (тест)


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мировые практики SAP
СообщениеДобавлено: Ср, апр 16 2014, 17:00 
Гуру-модератор
Гуру-модератор

Зарегистрирован:
Пт, сен 28 2012, 13:20
Сообщения: 638
Откуда: Германия
Пол: Женский
Ну я бы заголовок "причесала" и в Basis бы перенесла, но с предупреждение не "разливаться по древу флуда"


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Мировые практики SAP
СообщениеДобавлено: Чт, апр 17 2014, 15:11 
Специалист
Специалист

Зарегистрирован:
Чт, авг 01 2013, 08:26
Сообщения: 235
Пол: Мужской
я не против...перенесете?


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 09:44 
Специалист
Специалист

Зарегистрирован:
Чт, авг 01 2013, 08:26
Сообщения: 235
Пол: Мужской
что-то тихо...неужели ни у кого не было ничего подобного?


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 09:58 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5257
Откуда: Ростов невеликий
Пол: Мужской
Diokar написал:
что-то тихо...неужели ни у кого не было ничего подобного?

"разливаться по древу флуда" неохота

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 11:19 
Специалист
Специалист

Зарегистрирован:
Чт, авг 01 2013, 08:26
Сообщения: 235
Пол: Мужской
дык мне просто факты нужны, даже не нужно тех. описание, просто что случилось и из-за чего.
флудить тут сам не намерен.
Действительно нужна подборка "мировых практик" по этому вопросу


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 11:32 
Менеджер
Менеджер

Зарегистрирован:
Пн, янв 28 2008, 16:56
Сообщения: 512
Откуда: Воронеж
Пол: Мужской
Например у меня в продуктиве уже три года SAPALL, пишу программы, правлю таблицы, он мне не помешал ни разу ):


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 11:38 
Специалист
Специалист

Зарегистрирован:
Пн, окт 11 2010, 14:11
Сообщения: 109
Добрый день!
Имхо, очень плохая практика - нет гарантии, что изменения, внесённые в продуктив, будут отражены в проектной документации и повторены в системах DEV и QAS, даже если они сделаны нормально(без багов). Хорошая практика - выдавать временно расширенные полномочия для решения конкретных критичных задач с чётким обоснованием, почему это нельзя сделать по стандартной цепочке с нормальным тестированием. Например, есть баги в SAP с неконсистентностью таблиц, которые лечатся только прямой правкой через SE16, об этом пути даже в нотах написано.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 13:40 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5257
Откуда: Ростов невеликий
Пол: Мужской
freed84 написал:
Например у меня в продуктиве уже три года SAPALL, пишу программы, правлю таблицы, он мне не помешал ни разу ):

"у вас в продуктиве" аудит хоть раз проводили?

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, апр 22 2014, 17:02 
Гуру-модератор
Гуру-модератор
Аватара пользователя

Зарегистрирован:
Пн, окт 11 2004, 20:32
Сообщения: 2470
Пол: Мужской
Skif написал:
freed84 написал:
Например у меня в продуктиве уже три года SAPALL, пишу программы, правлю таблицы, он мне не помешал ни разу ):

"у вас в продуктиве" аудит хоть раз проводили?
странные вопросы задаешь ;)

_________________
- Может ли настоящий мастер кунг-фу получить по морде?
- Настоящий мастер может все!


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Пн, июн 16 2014, 13:51 
Ассистент
Ассистент
Аватара пользователя

Зарегистрирован:
Вт, ноя 07 2006, 12:27
Сообщения: 33
Пол: Женский
Можно и без SAP_ALL косяков натворить. Но о чём думают админы, если на продуктиве имеют SAP_ALL кто-то ещё кроме базиса.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Вт, июн 17 2014, 10:52 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5257
Откуда: Ростов невеликий
Пол: Мужской
NATCA написала:
Можно и без SAP_ALL косяков натворить. Но о чём думают админы, если на продуктиве имеют SAP_ALL кто-то ещё кроме базиса.

в "правильном" продуктиве в рабочем манданте и учёток админов нет

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Пн, июн 23 2014, 09:52 
Директор
Директор

Зарегистрирован:
Чт, май 12 2005, 11:10
Сообщения: 1038
Пол: Мужской
В одной немецкой компании SAP_ALL имели десятка три пользователей, в течение примерно лет двух.
За это время, на моей памяти, всего было пару косяков - у новичков.
:lol:


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Информационная безопасность в SAP: проблема организации полномочий
СообщениеДобавлено: Сб, сен 06 2014, 22:58 
Специалист
Специалист

Зарегистрирован:
Вт, июл 19 2011, 23:16
Сообщения: 130
gveg1980 написал(а):
будут отражены в проектной документации и повторены в системах DEV и QAS


у вас не принято закрывать продуктив на изменение и раздавать люлей любому (на уровне руководителя проекта), чьи шаловливые ручки отразятся в логе транзакции scc4?


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB