Está en la página 1de 21

POST INSTALLATION ACTIVITIES:

1.SICK / SM28 TO CHECK THE INSTALLATION

2.SLICENSE - TO INSTALL SAP LICENSE

Active hardware key from saplice se


To determine the hardware key of a host, use the command saplicense -get. The active hardware key is the hardware key of the host the message server is running on. This key is required for installation and is requested during the license check.

3. SE06 - SELECT 1.PERFORM POST INSTALLATION ACTIVITIES 2.SYSTEM COPY OR MIGRATION

STMS SAP TRANSPORT MANAGEMENT SYSTEM

SE03 SYSTEM SETTING 1. MODIFIABLE 2. NOT MODIFIABLE

SR13 CONFIG RE LIBRARY HELP

SMLT- LANG AGE IMPORTS

SCC! CLIENT CREATION

SCCL - CLIENT COPY AND SETTINGS

SELECT PROFILE

SELECT SO RCE CLIENT

S 01 - CREATING SERS

LOCK SAP" # DDIC

R$10 IMPORT PROFILES

SPRO C STOMI$ING% E&EC TIVE PRO'ECT

ALLO( FOR C STOMISING

Muchos aspectos de control en nuestro sistema Sap estn determinados por losparmetros de la instancia, que configuran como se comporta el sistema en aspectos tan variopintos como el mandante e idioma por defecto (que se nos propone cuando nos conectamos al sistema), el nmero de modos que podemos tener abiertos, si podemos tener o no multilogon (entrar varias veces al sistema con el mismo usuario), lacaducidad de las contraseas, la estructura y valores permitidos para estas,tiempo mximo de proceso en dialogo, tiempo de espiracin de las sesiones inactivas , etc.

La configuracin de estos valores es una labor de los consultores Basis o B ! se realiza sobre los ficheros de configuracin de Sap con la transaccin RZ1 (en el fichero de parmetros de la instancia). La modificacin de estos valores implica en la ma!or"a de los casos el reinicio de la instancia Sap para que sean efectivos. #s importante que esta labor solo la realice el administrador del sistema, ! por tanto os recomiendo conocer los parmetros y sus posibilidades de cara a los re!uerimientos de los clientes" pero siempre de#ar su mantenimiento en manos de un experto, !a que la modificacin inapropiada de valores en la configuracin puede ocasionar problemas en el arranque de Sap. $amos a ver algunos de los parmetros ms interesantes%

$dioma por defecto al conectarnos al sistema% determina el lengua&e utili'ado por defecto al conectarnos al sistema. Se establece con el parmetrozcsa%system&language. (or e&emplo, para el idioma espa)ol, pondremos un valor *S+. #s condicin para poder utili'arlo que el idioma este instalado (transaccin SML,) ! habilitado el idioma en la instancia con el parmetro zcsa%installed&languages. (or defecto al instalar Sap, estn disponibles los idiomas -ngles ! .lemn. 'andante por defecto% con el parmetro login%system&client indicamos el mandante por defecto que se nos va a proponer al hacer logon. 'ximo nmero de modos permitidos% podemos configurar el n/mero de modos abiertos que puede tener abiertos un usuario con el parmetro rdisp%max&alt&modes. (or defecto, tiene un valor de 0, aunque podemos modificarlo para reducirlo o incrementarlo (hasta 10). ,ener en cuenta siempre a la hora de modificar este parmetro, que los procesos de impresin requieren un modo, ! por tanto, no es recomendable nunca indicar un valor 1. (eshabilitar el multilogon en el sistema% con el parmetrologin%disable&multi&gui&login podemos establecer que el multilogon no este permitido (no se podr conectar un usuario dos veces al mismo mandante con el mismo identificador de usuario). (or defecto, tiene el valor 2 (esta habilitado el multilogon), aunque con el valor 1 se deshabilitar.

'ultilogon permitido en determinados usuarios% tanto si el multilogon esta habilitado o no a nivel general, con el parmetro login%multi&login&users podemos for'ar a que algunos usuarios si lo tengan permitido. #n el caso de varios usuarios, introduciremos todos los valores separados por coma. . los usuarios que est3n en la lista no se les presentar el tedioso dilogo que aparece al entrar una segunda ve' al sistema. 'ximo tiempo de e#ecucin en procesos de dilogo % con el parmetrordisp%max&)prun&time podemos limitar el tiempo de e&ecucin de un proceso de usuario en dialogo. (uede ser interesante para prevenir problemas de rendimiento por e&ecuciones de procesos demasiado pesados por los usuarios (ser"a conveniente reali'arlos en procesos d fondo para que no afecten al performance del sistema). (or defecto, se indican los valores en segundos, aunque tambien se pueden indicar en minutos (p.e. 42 M ser"a media hora o 45 seria 4 horas). *iempo de expiracin de sesiones inactivas % podemos configurar con el parmetro rdisp%gui&auto&logout el tiempo de inactividad

permitido en las sesiones del Sapgui. 6na ve' superado este tiempo, el sistema desconecta la sesin. #s un mecanismo de seguridad para cerrar sesiones olvidadas, sin duda. +so permitido del usuario S,-. para tareas de configuracin % en todas las instalaciones Sap e7iste un usuario S,-. (mientras no este creado como tal a propsito), que tiene la contrase)a por defecto (.SS ! todas las autori'aciones disponibles (S.(8.LL). #sto es un agu&ero de seguridad grave que Sap soluciono con el parmetro login%no&automatic&user&sapstar. (or defecto, el parmetro vale 1 e impide utili'ar este usuario. (ara poder activarlo, habr que poner el valor 2. Lo lgico es activarlo para tareas de configuracin, ! una ve' terminado el proceso, volver a desactivarlo. #ste usuario es 5.9: ;:#:. -arametros de control de contraseas% ademas de poder introducir en la tabla +SR/ la lista de contraseas !ue no vamos a permitir , disponemos de igualmente de multitud de parmetros para establecer unas pol"ticas de seguridad en cuanto a las contrase)as ! los accesos (pode"s obtener informacin adicional en las notas <=0> ! ?0<@?@ del ;SS)% 0ongitud m1nima de la contrasea% se establece con el parmetrologin%min&pass)ord&lng. #l valor por defecto es 4. Se recomiendan valores ms largos. 2mero m1nimo de caracteres diferentes entre la contrasea anterior y la actual% parmetro login%min&pass)ord&diff .

2mero m1nimo de d1gitos en la contrasea% parmetrologin%min&pass)ord&digits. 2mero m1nimo de letras en la contrasea% parmetrologin%min&pass)ord&letters. 2mero m1nimo de minsculas en la contrasea% parmetrologin%min&pass)ord&lo)ercase.

2mero m1nimo de maysculas en la contrasea% parmetrologin%min&pass)ord&uppercase. 2mero m1nimo de caracteres especiales en la contrasea% parmetrologin%min&pass)ord&specials. 2mero de intentos fallidos para cerrar la sesin% con el parmetrologin%fails&to&session&end indicamos el n/mero de intentos de cone7in errneos permitidos antes de cerrar la sesin. Ao significa que se bloquee el usuario. 2mero de intentos fallidos para blo!uear el usuario% con el parmetrologin%fails&to&user&loc3 determinamos el n/mero de accesos incorrectos permitidos hasta que se bloquea un usuario en el sistema. (esblo!ueo automtico diario de usuarios% con el parmetrologin%failed&user&auto&unloc3 podemos for'ar a que en la medianoche de cada d"a se desbloqueen de forma automticas los usuarios que se bloquearon por intentos de acceso incorrectos. 2mero de d1as a partir del cual se puede cambiar la contrasea% con el parmetro login%pass)ord&change&)aittime. 2mero de d1as a partir del cual se debe de cambiar la contrasea 4el sistema nos obliga5% con el parmetro login%pass)ord&expiration&time. 2mero de contraseas almacenadas 4!ue no se podrn repetir5% con el parmetro login%pass)ord&history&size. Si indicamos, por e&emplo, el valor B, no se podrn repetir en el usuario las /ltimas B contrase)as. Solo se almacenan las contrase)as introducidas por el usuario, no por el administrador.

2mero de d1as maximos de inactividad de una contrasea indicada por el administrador% parmetro login%pass)ord&max&idle&initial. Superado el n/mero

de d"as indicado, sino se ha utili'ado la contrase)a (el usuario no ha entrado el sistema), esta se bloquea. 2mero de d1as mximos de inactividad de una contrasea indicada por el usuario% parmetrologin%pass)ord&max&idle&productive. Superado el n/mero de d"as indicado, sino se ha utili'ado la contrase)a (el usuario no ha entrado el sistema), esta se bloquea. +so permitido de fieldexit% las fielde7it son una tecnolog"a un tanto obsoleta de Sap que permite introducir verificaciones adicionales en el sistema a nivel de campos en las d!npro estandar. 5ablaremos en otra entrada de la forma de configurarlas, pero para poder utili'arlas es necesario que el parmetro abap%fieldexit tenga el valor !es (por defecto tiene el valor no, ! estn deshabilitadas). (eshabilitar la verificacin de autorizaciones en transacciones de analisis S+67 y S+68% con las transacciones S6B4 ! S6B0 podemos revisar problemas en las autori'aciones asignadas a los usuarios. on el parmetroauth%tcodes&not&chec3ed podemos indicar que estas transacciones est3n disponibles siempre a los usuarios, independientemente si las tienen o no en sus perfiles de autori'acin (el valor se indicar de la forma CS6B4D, CS6B0D, CS6B4 S6B0D ).

Ejemplo de uso de la transaccin S !"

.)adir para terminar que mediante esta transaccin se configuran otros muchos parmetros de control, como son los tama)os de buffers, reas de memoria, n/mero de procesos de traba&o de cada tipo (dialogo, fondo, actuali'acin), configuracin de estad"sticas, directorios, spool, pasarela de correo, servidor http. #n definitiva, es el cora'n del sistema Sap, se pueden a&ustar muchos valores para me&orar el rendimiento o cambiar el comportamiento del sistema ! es, por tanto, una tarea mu! delicada de reali'ar, como !a os he indicado.