审计

业务需求 SAP系统中已经有几百个公司代码，要求给一份截止2020年上线的公司代码清单。 系统分析 我们知道公司代码主表是T001，但T001里没有数据维护的日期和时间。 如果系统…

业务情景 今天Y同学问“怎么查看某个事物代码在一段时间内的使用情况？”，说是领导想跟踪一下新增报表的应用情况。 解决方案 上市公司或者正规经营的公司，建议表更改记录和系统审计都开启…

SAP中将用户分为了Dialog、Communication、System、Services和Reference五类，License审计只关注Dialog用户。 A类用户是普通业务…

Token，二次登录验证，即登录到系统时除了输入正确的用户名和密码之外还需要输入服务器临时生成的一个密钥（验证码），所输入的验证码和服务器记录的验证码一致时才能正式登入系统，以达到…

SAP系统合规性审计中，针对密码策略的审计主要涉及应用、数据库和操作系统三部分。

SAP采购订单表EKKO和EKPO中基本上无法准确地查询到创建时间、账号和事务代码，查询CDHDR和CDPOS中更改标识为I的记录就是创建。 One way is to look …

SAP系统关于审计相关的措施主要包括table log和audit两块。 Table log是针对设置了记录日志的表的更新、插入、删除操作做日志记录，audit是根据配置的规则对用…

Security logs can be kept by the system itself or various applications that aim to provide…

需求：系统未启用SAP审计功能，要求自开发实现记录所有登陆用户的信息。 方案：SMOD -> EXIT_SAPLSUSF_001[crayon-61768569431bf50…

SAP中修改频率较低的定制表（T001等）一般都会有修改记录存在，查看一个表有没有修改记录可以在SE11中查看他的技术设置，如果其中的LOG DATA CHANGES选中则表示此表…