Anlage SAP-User mit deaktiviertem Passwort
11 Beiträge
•
Seite 1 von 1
11 Beiträge
Seite 1 von 1
Hallo zusammen,
die Anforderung ist die Anlage neuer SAP-User per Programm
ich nutze den FuBa BAPI_USER_CREATE1 zum anlegen und BAPI_USER_ACTGROUP_ASSIGN zum Anlegen der Rollen.
Problem: Das Passwort soll deaktiviert sein, dafür gibt in der Transaktion ja einen Knopf.
Ich habe keine Möglichkeit gefunden dies im Hintergrund zu tun.
Habe ich einen Parameter bei der Anlage übersehen oder gibt es einen eigenen FuBa?
Gruß
Rüdiger
die Anforderung ist die Anlage neuer SAP-User per Programm
ich nutze den FuBa BAPI_USER_CREATE1 zum anlegen und BAPI_USER_ACTGROUP_ASSIGN zum Anlegen der Rollen.
Problem: Das Passwort soll deaktiviert sein, dafür gibt in der Transaktion ja einen Knopf.
Ich habe keine Möglichkeit gefunden dies im Hintergrund zu tun.
Habe ich einen Parameter bei der Anlage übersehen oder gibt es einen eigenen FuBa?
Gruß
Rüdiger
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Moin.
http://bb1.gate2app.com/viewtopic.php?f=36&t=20619
zeigt ein Beispiel zum selektivem Kopieren von Usern per RFC.
Man kann also im Q system vorbereiten und die User dann kopieren.
Das Pw ist vermutlich ein muß , so das man nur den Gültigkeitszeitraum beeinflußen kann.
gruß Jens
http://bb1.gate2app.com/viewtopic.php?f=36&t=20619
zeigt ein Beispiel zum selektivem Kopieren von Usern per RFC.
Man kann also im Q system vorbereiten und die User dann kopieren.
Das Pw ist vermutlich ein muß , so das man nur den Gültigkeitszeitraum beeinflußen kann.
gruß Jens
<:: XING-Gruppe Tricktresor::>
Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen –
Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.
Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen –
Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.
Beitrag
von black_adept (Top Expert / 4090 / 127 /
940
)
»
Was ist denn ein "deaktiviertes Passwort"?
Wenn der User ein Passwort vorgegeben bekommen soll, aber sich noch nicht einloggen darf: Benutzer sperren oder Gültigkeitszeitraum ungültig machen. Für beides gibt es Felder im BAPI zum Anlegen des Users.
Wenn der User gar kein Passwort haben soll. Beim Anlegen das Flag setzen, dass ein PW generiert werden soll, aber das zurückgegebene Passwort nicht abfragen.
Wenn der User ein Passwort vorgegeben bekommen soll, aber sich noch nicht einloggen darf: Benutzer sperren oder Gültigkeitszeitraum ungültig machen. Für beides gibt es Felder im BAPI zum Anlegen des Users.
Wenn der User gar kein Passwort haben soll. Beim Anlegen das Flag setzen, dass ein PW generiert werden soll, aber das zurückgegebene Passwort nicht abfragen.
Beitrag
von a-dead-trousers (Top Expert / 4396 / 223 /
1182
)
»
Er meinst das hier
Wobei ich diese Funktion ehrlich gesagt auch zum ersten Mal bemerke. 😉
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
Theory is when you know something, but it doesn't work.
Practice is when something works, but you don't know why.
Programmers combine theory and practice: Nothing works and they don't know why.
ECC: 6.18
Basis: 7.50
Practice is when something works, but you don't know why.
Programmers combine theory and practice: Nothing works and they don't know why.
ECC: 6.18
Basis: 7.50
Mögliche Kennwortstatus
Initialkennwort (von Administrator gesetzt)
Dieses Kennwort wurde vom Benutzeradministrator (und nicht vom Benutzer selbst) vergeben. Der Benutzer wird bei der nächsten Anmeldung aufgefordert, dieses Kennwort zu ändern, um sicherzustellen, dass nur er das Kennwort kennt.
Produktivkennwort
Das Kennwort wurde vom Benutzer selbst gesetzt.
Kennwort deaktiviert
Das Kennwort wurde deaktiviert, d. h. der Benutzer kann sich nicht mit einem Kennwort am System anmelden.
Initialkennwort (von Administrator gesetzt)
Dieses Kennwort wurde vom Benutzeradministrator (und nicht vom Benutzer selbst) vergeben. Der Benutzer wird bei der nächsten Anmeldung aufgefordert, dieses Kennwort zu ändern, um sicherzustellen, dass nur er das Kennwort kennt.
Produktivkennwort
Das Kennwort wurde vom Benutzer selbst gesetzt.
Kennwort deaktiviert
Das Kennwort wurde deaktiviert, d. h. der Benutzer kann sich nicht mit einem Kennwort am System anmelden.
Beitrag
von black_adept (Top Expert / 4090 / 127 /
940
)
»
Moin Ingo,
und worin unterscheidet sich jetzt ein User mit gesperrtem Kennwort von einem gesperrten User?
und worin unterscheidet sich jetzt ein User mit gesperrtem Kennwort von einem gesperrten User?
Hi Stefan,
ein ungesperrter User mit gesperrtem Passwort ist nur für die Anmeldung mittels Passwort gesperrt, alternative Anmeldearten / Single-Sign-On-Varianten (X.509-Zertifikat, Anmeldeticket) funktionieren weiterhin.
ein ungesperrter User mit gesperrtem Passwort ist nur für die Anmeldung mittels Passwort gesperrt, alternative Anmeldearten / Single-Sign-On-Varianten (X.509-Zertifikat, Anmeldeticket) funktionieren weiterhin.
Zur konkreten Frage habe ich folgende Lösung gefunden:
Sollte auch mit BAPI_USER_CREATE1 anstelle BAPI_USER_CHANGE funktionieren.Read the current data of the user with function module BAPI_USER_GET_DETAIL. Use the LOGONDATA structure as input parameter for BAPI_USER_CHANGE. Clear fields BCODE, LTIME, PASSCODE, PWDSALTEDHASH and set field value of CODVN to 'X'.
Then set the corresponding change indicators in import parameter structure LOGONDATAX to 'X' and call the function module. After that (and a commit work) the password of the user should be deactivated.
Moin.
mit Bapi_user_lock und Bapi_user_unlock lassen sich User sperren/entsperren.
gruß Jens
Alter Trick zum selbst-entsperren per RFC ;-)
mit Bapi_user_lock und Bapi_user_unlock lassen sich User sperren/entsperren.
gruß Jens
Alter Trick zum selbst-entsperren per RFC ;-)
<:: XING-Gruppe Tricktresor::>
Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen –
Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.
Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen –
Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.
Die Deaktivierung des Passworts erfolgt über das Feld CODVN in der Tabelle USR02.
Das lässt sich beim Anlegen leider nicht setzen, aber im FuBa BABI_USER_CHANGE ist das Feld im Importparameter LOGONDATA enthalten.
Das lässt sich beim Anlegen leider nicht setzen, aber im FuBa BABI_USER_CHANGE ist das Feld im Importparameter LOGONDATA enthalten.
Beitrag
von Shortcut IT (ForumUser / 52 / 2 /
18
)
»
Hallo,
@Radmacher: korrekt.
Das Feld CODVN enthält "eigentlich" die Info zum Passwort Hash Algorithmus. Zum Deaktivieren des Passwortes muss es auf 'X' gesetzt werden.
https://answers.sap.com/questions/13200 ... ction.html
Gruß
Shortcut IT
@Radmacher: korrekt.
Das Feld CODVN enthält "eigentlich" die Info zum Passwort Hash Algorithmus. Zum Deaktivieren des Passwortes muss es auf 'X' gesetzt werden.
https://answers.sap.com/questions/13200 ... ction.html
Gruß
Shortcut IT
Seite 1 von 1
Vergleichbare Themen
6
Antw.
Antw.
2279
Views
Views
0
Antw.
Antw.
727
Views
Views
Entsperren & Passwort zurücksetzen via BSP
von BasisGuy » 22.01.2019 13:39 • Verfasst in ABAP® für Anfänger
von BasisGuy » 22.01.2019 13:39 • Verfasst in ABAP® für Anfänger
7
Antw.
Antw.
4197
Views
Views
0
Antw.
Antw.
3280
Views
Views
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.