Für SAP R/3 ist die Kennwortrichtlinie SAP R/3 Kennwortrichtlinie vordefiniert. Diese Kennwortrichtlinie können Sie auf die Kennwörter der SAP Benutzerkonten (SAPUser.Password) eines SAP Mandanten anwenden.
Wenn die Kennwortanforderungen der Mandanten unterschiedlich sind, wird empfohlen, je Mandant eine eigene Kennwortrichtlinie einzurichten.
Des Weiteren können Sie Kennwortrichtlinien abhängig von der Kontendefinition der Benutzerkonten oder abhängig vom Automatisierungsgrad der Benutzerkonten anwenden.
Die anzuwendende Kennwortrichtlinie für ein Benutzerkonto wird in folgender Reihenfolge ermittelt:
-
Kennwortrichtlinie der Kontendefinition des Benutzerkontos
-
Kennwortrichtlinie des Automatisierungsgrades des Benutzerkontos
-
Kennwortrichtlinie des Mandanten des Benutzerkontos
-
Kennwortrichtlinie Kennwortrichtlinie (Standardrichtlinie)
WICHTIG: Wenn Sie nicht mit zielsystemspezifischen Kennwortrichtlinien arbeiten, wirkt die Standardrichtlinie Kennwortrichtlinie. Stellen Sie in diesem Fall sicher, dass die Standardrichtlinie nicht gegen die Anforderungen der Zielsysteme verstößt.
Um eine Kennwortrichtlinie neu zuzuweisen
-
Wählen Sie im Manager die Kategorie SAP R/3 | Basisdaten zur Konfiguration | Kennwortrichtlinien.
- Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
- Wählen Sie die Aufgabe Objekte zuweisen.
-
Klicken Sie im Bereich Zuweisungen die Schaltfläche Hinzufügen und erfassen Sie folgende Daten.
Tabelle 34: Zuweisen einer Kennwortrichtlinie
|
Anwenden auf |
Anwendungsbereich der Kennwortrichtlinie.
Um den Anwendungsbereich festzulegen
- Klicken Sie auf die Schaltfläche
 neben dem Eingabefeld.
- Wählen Sie unter Tabelle eine der folgenden Referenzen:
- Die Tabelle, die die Basisobjekte der Synchronisation enthält.
- Um die Kennwortrichtlinie abhängig von der Kontendefinition anzuwenden, wählen Sie die Tabelle TSBAccountDef.
- Um die Kennwortrichtlinie abhängig vom Automatisierungsgrad anzuwenden, wählen Sie die Tabelle TSBBehavoir.
- Wählen Sie unter Anwenden auf die Tabelle, die die Basisobjekte enthält.
- Wenn Sie die Tabelle mit den Basisobjekten der Synchronisation gewählt haben, dann wählen Sie das konkrete Zielsystem.
- Wenn Sie die Tabelle TSBAccountDef gewählt haben, dann wählen Sie die konkrete Kontendefinition.
- Wenn Sie die Tabelle TSBBehavior gewählt haben, dann wählen Sie den konkreten Automatisierungsgrad.
- Klicken Sie OK.
|
|
Kennwortspalte |
Bezeichnung der Kennwortspalte. |
|
Kennwortrichtlinie |
Bezeichnung der Kennwortrichtlinie, die angewendet werden soll. |
- Speichern Sie die Änderungen.
Um die Zuweisung einer Kennwortrichtlinie zu ändern
-
Wählen Sie im Manager die Kategorie SAP R/3 | Basisdaten zur Konfiguration | Kennwortrichtlinien.
- Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
- Wählen Sie die Aufgabe Objekte zuweisen.
- Wählen Sie im Bereich Zuweisungen die Zuweisung, die Sie ändern möchten.
- Wählen Sie in der Auswahlliste Kennwortrichtlinie die neu anzuwendende Kennwortrichtlinie.
- Speichern Sie die Änderungen.
Um eine Kennwortrichtlinie zu bearbeiten
-
Wählen Sie im Manager die Kategorie SAP R/3 | Basisdaten zur Konfiguration | Kennwortrichtlinien.
-
Wählen Sie in der Ergebnisliste die Kennwortrichtlinie und wählen Sie die Aufgabe Stammdaten bearbeiten.
-ODER-
Klicken Sie in der Ergebnisliste 
.
- Bearbeiten Sie die Stammdaten der Kennwortrichtlinie.
- Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
Für eine Kennwortrichtlinie erfassen Sie folgende allgemeine Stammdaten.
Tabelle 35: Stammdaten einer Kennwortrichtlinie
|
Anzeigename |
Bezeichnung der Kennwortrichtlinie. Übersetzen Sie den eingegebenen Text über die Schaltfläche  . |
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen.Übersetzen Sie den eingegebenen Text über die Schaltfläche . |
|
Fehlermeldung |
Kundenspezifische Fehlermeldung, die ausgegeben wird, wenn die Richtlinie nicht erfüllt wird. Übersetzen Sie den eingegebenen Text über die Schaltfläche . |
|
Eigentümer (Anwendungsrolle) |
Anwendungsrolle, deren Mitglieder die Kennwortrichtlinie konfigurieren können. |
|
Standardrichtlinie |
Kennzeichnung als Standardrichtlinie für Kennwörter.
HINWEIS: Die Kennwortrichtlinie Kennwortrichtlinie ist als Standardrichtlinie gekennzeichnet. Diese Kennwortrichtlinie wird angewendet, wenn keine andere Kennwortrichtlinie für Personen, Benutzerkonten oder Systembenutzer ermittelt werden kann. |
Auf dem Tabreiter Kennwort definieren Sie folgende Einstellungen für eine Kennwortrichtlinie.
Tabelle 36: Richtlinieneinstellungen
|
Initiales Kennwort |
Initiales Kennwort für neu erzeugte Benutzerkonten. Wird beim Erstellen eines Benutzerkontos kein Kennwort angegeben oder kein Zufallskennwort generiert, dann wird das initiale Kennwort benutzt. |
|
Kennwortbestätigung |
Kennwortwiederholung. |
|
Min. Länge |
Minimale Länge des Kennwortes. Geben Sie die Anzahl von Zeichen an, die ein Kennwort haben muss. |
|
Max. Länge |
Maximale Länge des Kennwortes. Geben Sie die Anzahl von Zeichen an, die ein Kennwort haben kann. Der maximal zulässige Wert ist 256. |
|
Max. Fehlanmeldungen |
Anzahl der maximalen Fehlanmeldungen. Legen Sie die Anzahl der ungültigen Kennworteingaben fest. Wird nur berücksichtigt, bei Anmeldung am One Identity Manager.
Die Angabe wird nur berücksichtigt, wenn die Anmeldung am One Identity Manager mit einem Systembenutzer- oder Personen-basierten Authentifizierungsmodul erfolgt. Hat ein Benutzer die Anzahl der maximalen Fehlanmeldungen erreicht, kann sich die Person oder der Systembenutzer nicht mehr am One Identity Manager anmelden.
Kennwörter gesperrter Personen und Systembenutzer können im Kennwortrücksetzungsportal zurückgesetzt werden. Ausführliche Informationen finden Sie im One Identity Manager Anwenderhandbuch für das Web Portal. |
|
Max. Tage gültig |
Maximales Alter des Kennwortes. Geben Sie die Zeitspanne an, in der ein Kennwort verwendet werden kann, bevor ein neues Kennwort erwartet wird. |
|
Kennwortchronik |
Anzahl der zu speichernden Kennwörter. Wird beispielsweise der Wert 5 eingegeben, werden die letzten fünf Kennwörter des Benutzers gespeichert. |
|
Min. Kennwortstärke |
Angabe, wie sicher ein Kennwort sein muss. Je höher die Kennwortstärke, desto sicherer ist das Kennwort. Mit dem Wert 0 wird die Kennwortstärke nicht geprüft. Die Werte 1, 2, 3 und 4 geben die erforderliche Komplexität des Kennwortes an. Dabei stellt der Wert 1 die geringsten Anforderungen an die Komplexität eines Kennwortes. Der Wert 4 fordert die höchste Komplexität. |
|
Namensbestandteile unzulässig |
Angabe, ob Namensbestandteile im Kennwort zulässig oder unzulässig sind. Ist die Option aktiviert, sind Namensbestandteile in Kennwörtern nicht zulässig. Es werden die Werte der Spalten berücksichtigt, für welche die Option Enthält Namensbestandteile für die Kennwortprüfung aktiviert ist. Die Option passen Sie im Designer an der Spaltendefinition an. Ausführliche Informationen finden Sie im One Identity Manager Konfigurationshandbuch. |
