SAP安全快速指南（DOC 62页）

步驟1 - 使用SAP GUI登錄到任何SAP ECC系統，轉到T代碼RZ10 。
步驟1 - 使用事務代碼 - SU01 。
步驟1 - 您需要在SAP系統中定義新的超級使用者，並停用SAP用戶。
請注意，您不能在系統中刪除使用者SAP。 要停用硬編碼使用者，
可以使用profile參數： login / no_automatic_user_sapstar。
步驟10 - 按一下核取方塊以在父目錄中創建檔。
步驟11 - 使用管理員工具將R3 SSO證書導入Java引擎。
步驟12 - 打開Java管理工具。
步驟13 - 輸入Java Engine管理員密碼，然後按一下Connect。
步驟14 - 選擇伺服器→服務金鑰→存儲。
步驟15 - 在“視圖”面板中按一下票證金鑰存儲。
步驟16 - 在條目組框中按一下載入。 選擇在上一步中匯出的.crt文件。
步驟17 - 使用管理員工具在SAP Java引擎中配置安全提供程式服務。
步驟18 - 選擇伺服器服務安全提供程式。
步驟19 - 在“元件”面板中選擇票證，然後轉到“身份驗證”選項卡。
步驟2 - 要檢查此參數的值，請運行Transaction RZ11並輸入參數名稱。
步驟2 - 輸入您要創建的用戶名，按一下創建圖示，如以下螢幕截圖所示。
步驟2 - 選擇預設設定檔和擴展維護。
步驟20 - 修改評估故障單登錄模組的選項，並將以下屬性添加到要配置SSO的每個後端系統。
步驟3 - 在以下系統中，您可以看到此參數的值設置為1.這表示超級使用者“SAP”在系統中已禁用。
步驟3 - 您將被引導到下一個選項卡 - 位址選項卡。 在這裡，您需要輸入詳細資訊，如名字，姓氏，電話號碼，電子郵件Id等。
步驟3 - 按一下更改，您將看到設定檔的參數列表。
步驟4 - 您將進一步被引導到下一個選項卡 - 登錄資料 。 在“登錄資料”選項卡下輸入使用者類型。 我們有五種不同的用戶類型。
步驟4 - 按一下顯示 ，您可以看到此參數的當前值。
步驟4 - 更改以下設定檔參數 -
步驟5 - 保存並啟動設定檔。 它將生成一個新的設定檔。
步驟5 - 鍵入第一個登錄密碼→新密碼→重複密碼。
步驟6 - 從信任管理器匯出R3SSO證書，轉到事務STRUST 。
步驟6 - 您將被引導到下一個選項卡 - 角色 - 將角色分配給用戶。
步驟7 - 您將進一步轉到下一個選項卡 - 設定檔 - 將設定檔分配給用戶。
步驟7 - 按兩下自己證書右側的文字方塊。 將顯示證書資訊。 記下此證書的值，當您需要輸入值。
步驟8 - 按一下圖示匯出證書。
步驟8 - 點擊保存以接收確認。
..............................