SAP Security Audit - Input for Multiple Users

SAP Security Audit Chuẩn (SM20) không thể nhập nhiều Users để Run cùng lúc.

Cách khắc phục: Chạy report RSAU_SELECT_EVENTS

Blahblah....tiết kiệm rất nhiều thời gian

SAP Gateway and Security Concern

Một vấn đề rất cũ của SAP ( release năm 2009 & 2013) mà nay 05/2019 được nêu ra như là vấn đề mới phát hiện:

https://www.us-cert.gov/ncas/alerts/AA19-122A

Qua đó các vị làm trong lĩnh vực bảo mật ở VN nhảy lên phát biểu...người ngoài truy cập, nhân viên bên trong truy cập, sửa số liệu ...(cái này hơi lạc đề)... kiểu như là bác sĩ nhìn đâu cũng thấy vi khuẩn...

Anyway, tùy theo yêu cầu, cách thức vận hành của SAP của bạn mà cấu hình cho phù hợp. Tiêu chuẩn chung là các ứng dụng kiểu này (SAP ERP...) không phải là cái để public (exposed) to the internet.

Update SLD CIM Model & Content

Mỗi năm vài lần làm cái chuyện này mà quên hoài, để cái Note đây cho dễ tìm

669669 - Update of SAP System Component Repository

Cơ mà cái CIM lần 1.6.57 bị lỗi, phải thay đổi tham số như note sau mới Import được
1907844 - "CIM_ERR_FAILED: Modifying class <classname> is not allowed without changing the version qualifier"

SAP IDES 607 Install

SAP IDES (6.07)

sapinst: Mặc dù chỉ thông báo đại ý là SQL Enterprise mới support cho Production khi thấy SQL Edition là Standard, nhưng chạy tới Import ABAP là failed ==> Sử dụng bản Enterprise

Start Instance step: Failed (ASCS, Message svr ok) có thể có rất nhiều nguyên nhân, in this case, nó là: Cần chỉ ra IP/FDN Hostname trong file hosts.

DDIC SystemCopy Password

Trong vài tình huống, biết đâu cần ...

1. Update Directly

SOURCE SYSTEM

SELECT PASSCODE FROM SAPSR3.USR02 WHERE BNAME='DDIC' AND MANDT='xxx';

Copy the known PASSCODE

TARGET SYSTEM.

UPDATE SAPSR3.USR02 SET PASSCODE='value of passcode' WHERE BNAME='DDIC' AND MANDT='xxx'

2. Dummy, continue and change later

- Give a dummy pass for DDIC in the Parameter phase
- When error appears in the end of installation, logon to SAP with other ID such as SAP* (maybe check parameter sapstar)
- Logon ok then Change the DDIC pass to the dummy in the parameter phase
- Continue with installer

WSAECONNRESET - SAP GUI

rdisp/keepalive giảm bớt để khắc phục lỗi 10054 - WSAECONNRESET

Change TR after released

Cái report này cũng hay hay, có thể change vài thứ, kể cả status của TR.

RDDIT076

Đôi khi có vài trường hợp cần TR trở lại trạng thái chưa Release để làm một số việc khác...