Lokaler Speicher und Shared Memory
SM49 Externe Betriebssystemkommandos
Dialog-, Hintergrund- und Spool-Services werden bei einem verteilten SAP-System auf die Applikationsserver verteilt. Häufig wird in der Praxis der Fehler gemacht, dass zwar die Dialog-Workprozesse auf separaten Applikationsservern konfiguriert, die Hintergrund-Workprozesse jedoch auf dem Datenbankserver belassen werden. Folgende Gründe sprechen dafür, auch die Hintergrund-Workprozesse nicht auf dem Datenbankserver zu betreiben.
Bei verteilten oder lokalen SAP Systemen kann es zudem hilfreich sein, wenn Fachbereiche oder dezentrale IT-Einheiten eigene Jobs selbst einplanen können. Wichtig dabei, dass auch die zugehörigen Genehmigungsprozesse abgebildet und einfach nachvollzogen werden können. Das bringt Komfort, Flexibilität und Freiheitsgrade, ohne die Betriebssicherheit zu vernachlässigen. Die Integration der Fachbereiche kann den IT Administrator entlasten und die Hintergrundverarbeitung zu einem durchgängig in die Organisation integrierten Prozess werden lassen.
Was hat der TREX mit dem SAP Solution Manager zu tun?
Beispielsweise arbeiten viele kundeneigene ABAP-Programme mit dem Uploaden oder Downloaden von Daten. Hier sind potentiell große Sicherheitslücken vorhanden, die Zugriff auf Serverdaten ermöglichen. Darüber hinaus ist der weit verbreitete direkte Aufruf von Betriebssystemkommandos, die nicht durch eine selbst programmierte Berechtigungsprüfung abgedeckt sind, ein großes Problem. Auch wenn die klassische SQL-Injection, also die Eingabe erweiterter SQL-Befehle, eine mögliche Sicherheitslücke ist, kommt sie in SAP-Systemen eher selten vor. Weiter verbreitet ist die ungewollte Dynamisierung von SQL-Aufrufen, weil Eingangsparameter nicht ausreichend geprüft werden. Die Notwendigkeit, alle Eigenentwicklungen auch intern auf solche Sicherheitslücken zu überprüfen bevor sie in den SAP-eigenen Code zur Auslieferung kommen, hat zur Entwicklung des Werkzeugs SAP Code Vulnerability Analyzer geführt.
Die Präsentationsschicht basiert auf den Software-Komponenten, die zusammengefasst „SAP GUI“ heißen. Diese umfasst mehrere mögliche Varianten der Implementierung: beispielsweise SAP GUI for HTML (Web GUI) und Web Dynpro for ABAP (WDA). Da die jeweilige GUI vollständig von der konkreten Anwendung abhängt, sieht die Präsentationsschicht in der Praxis sehr unterschiedlich aus.
Verwenden Sie "Shortcut for SAP Systems", um viele Aufgaben in der SAP Basis einfacher und schneller zu erledigen.
Es gibt die folgenden Typen von Support Packages: SPAM/SAINT-Update Ein SPAM/SAINT-Update (PAT) enthält Aktualisierungen und Verbesserungen des SAP Patch Manager und des SAP Add-On Installation Tool.
Das Verständnis für die Struktur und Funktionsweise des Systems ist insbesondere für die IT-Administration wichtig. Nicht umsonst ist „SAP Basis Administrator“ ein eigenes Berufsfeld. Auf der Seite www.sap-corner.de finden Sie nützliche Informationen zu diesem Thema.
Kann der SAP Extended Memory aufgrund der zuvor aufgeführten Beschränkungen nicht vergrößert werden und stellen Sie anhand der Modusliste fest, dass wenige Benutzer einen großen Teil des SAP Extended Memorys belegen, können Sie die Benutzerquote (ztta/roll_extension bzw. mit Basisversion 7.40 auch ztta/roll_extension_dia und ztta/roll_extension_nondia) reduzieren.