5 Post-Installation5.1 Post-Install

5 Post-Installation
5.1 Post-Installation Checklist

Post-Installation Checklist
NOTE
In a central system, all mandatory instances are installed on one host. Therefore, if you are
installing a central system, you can ignore references to other hosts.
You have to complete the following post-installation steps, which are described in more detail in the
linked sections:
1. If required, you perform a full installation backup [page 103] immediately after the installation has finished.
2. You check whether you can log on to the application server [page 91].
NOTE
In a distributed or high-availability system you check whether you can log on to every instance
of the SAP system that you installed.
3. You configure user management [page 92].
4. You ensure user security [page 93].
5. You install the SAP license [page 95].
6.
Only valid for: HA (UNIX) |
If you installed a high-availability system, you set up the licenses for high availability [page 95].
End of: HA (UNIX) |
7. You apply the latest kernel and Support Package stacks [page 96].
8. You configure the remote connection to SAP support [page 96].
9. You install the SAP Online Documentation [page 97].
10. You perform initial ABAP configuration [page 97].
11. On the database instance host, you perform the Oracle-specific post-installation steps [page 101].
12. To connect your SAP system to an existing central system landscape directory (SLD), you configure
the connection to a central System Landscape Directory (SLD) [page 102].
13. You implement ERP ABAP Add-On Components [page 103].
14. You perform the client copy [page 103].
15. You perform a full backup of the installation [page 103].
5.2 Logging On to the Application Server
You need to check that you can log on to the SAP system with the standard users, given in the table
below.
5 Post-Installation
5.1 Post-Installation Checklist
2009-05-25 PUBLIC 91/146ABAP Users
User User Name Client
SAP system user SAP* 000, 001, 066
DDIC 000, 001
Prerequisites
■ The SAP system is up and running.
■ You have already installed a front end.
Procedure
Logging On to the ABAP Application Server
1. Start SAP Logon on the host where you have installed the front end as follows:
■ SAP GUI for Windows:
Choose Start All Programs SAP Front End SAP Logon .
■ SAP GUI for Java:
Choose Start All Programs SAP Clients SAP GUI for Java .
NOTE
You can alternatively enter the command guilogon in the SAP GUI installation directory
to start SAP GUI for Java.
The SAP Logon appears.
2. Create a logon entry for the newly installed system in the SAP Logon.
For more information about creating new logon entries, press F1 .
3. When you have created the entry, log on as user SAP* or DDIC.
5.3 Configuring User Management
After the installation of your SAP system has finished, you must decide whether you want to do the
following:
■ Add the system to Central User Administration (CUA)
■ Use Lightweight Directory Access Protocol (LDAP) synchronization
For more information, see the SAP Library at:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English SAP
NetWeaver Library SAP NetWeaver by Key Capability Security Identity Management Identity Management for
System Landscapes Integration of User Management in Your System Landscape Adding an ABAP System to Your System
Landscape
5 Post-Installation
5.3 Configuring User Management
92/146 PUBLIC 2009-05-255.4 Ensuring User Security
You need to ensure the security of the users that SAPinst created during the installation. The tables
below at the end of this section list these users:
■ Operating system users
■ SAP system users
During the installation, SAPinst by default assigned the master password to all users created during the
installation unless you specified other passwords.
If you change user passwords, be aware that SAP system users might exist in multiple SAP system clients
(for example, if a user was copied as part of the client copy). Therefore, you need to change the passwords
in all the relevant SAP system clients.
CAUTION
SAPinst applied the master password to users SAP* and DDIC only for SAP system clients 000 and
001, but not to users SAP*, DDIC, and EARLYWATCH in client 066.
Instead, SAPinst always assigns the following passwords to these users in client 066:
SAP*: 06071992
EARLYWATCH: support
See also Master Password in Basic SAP System Parameters [page 39].
RECOMMENDATION
User ID and password are encoded only when transported across the network. Therefore, we
recommend using encryption at the network layer, either by using the Secure Sockets Layer (SSL)
protocol for HTTP connections or Secure Network Communications (SNC) for the SAP protocols
dialog and RFC.
For more information, see:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English
SAP NetWeaver Library SAP NetWeaver by Key Capability Security Network and Transport Layer
Security
CAUTION
Make sure that you perform this procedure before the newly installed SAP system goes into
production. For security reasons, you also need to copy the installation directory to a separate,
secure location – such as a DVD – and then delete the installation directory.
Procedure
For the users listed below, take the precautions described in the relevant SAP security guide, which you
can find at http://service.sap.com/securityguide:
Operating System Users
After the installation, operating system users for SAP system and database are available as listed in the
following table:
5 Post-Installation
5.4 Ensuring User Security
2009-05-25 PUBLIC 93/146Operating System and Database Users
User User Name Comment
Operating system user adm SAP system administrator
ora Oracle database administrator (that
is, the owner of the database files)
Oracle database user SAP Oracle database owner (that is, the
owner of the database tables)
SYSTEM Oracle standard database user
SYS Oracle standard database user
OUTLN Oracle standard database user
DBSNMP Oracle standard database user
SAP System Users
After the installation, ABAP system users are available. The following table shows these users together
with recommendations on how you can ensure the security of these users.
ABAP Users
User User Name Comment
SAP system user SAP* User exists in at least SAP system
clients 000, 001, and 066
CAUTION
This user has extensive
authorizations. Make sure
that you assign a secure
password.
DDIC User exists in at least SAP system
clients 000 and 001
CAUTION
This user has extensive
authorizations. Make sure
that you assign a secure
password.
EARLYWATCH User exists in at least SAP system
client 066
SAPCPIC User exists in at least SAP system
clients 000 and 001
More Information
For more information about managing ABAP users, see:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) SAP NetWeaver
Library Security Identity Management User and Role Administration of AS ABAP
5 Post-Installation
5.4 Ensuring User Security
94/146 PUBLIC 2009-05-255.5 Installing the SAP License
You must install a permanent SAP license. When you install your SAP system, a temporary license
is automatically installed. This temporary license allows you to use the system for only 4 weeks from
the date of installation.
CAUTION
Before the temporary license expires, you must apply for a permanent license key from SAP.
We recommend that you apply for a permanent license key as soon as possible after installing your
system.
Procedure
Install the SAP license as described in the SAP Library at:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English SAP
NetWeaver Library Technology Consultant's Guide Cross-NetWeaver Configurations SAP License Keys
Only valid for: HA (UNIX) |
If you have installed a high-availability system, proceed as described in High Availability: Setting Up
Licenses [page 95].
End of: HA (UNIX) |
More Information
For more information about SAP license keys, see http://service.sap.com/licensekey.
5.6 High Availability: Setting Up Licenses
Every SAP system needs a central license, which is determined by the environment of the message
server. Since SAP's high-availability (HA) solution stipulates 2 or more cluster nodes (host machines)
where the message server is enabled to run, you have to order as many license keys [page 95] as you have
cluster nodes.
When we receive confirmation from your vendor that you are implementing a switchover
environment, we provide the required license keys for your system, 1 key for each machine.
SAP has implemented a license mechanism for transparent and easy use with switchover solutions and
clustered environments. Your customer key is calculated on the basis of local information on the
message server host. This is the host machine where the ABAP central services instance (ASCS) runs.
There is no license problem when only the database is switched over.
Prerequisites
The SAP system is up and running.
Procedure
1. Make sure that the ABAP central services instance (ASCS) on the primary host, node A, is running.
5 Post-Installation
5.5 Installing the SAP License
2009-05-25 PUBLIC 95/1462. To find the hardware ID of the primary host, log on to any application server instance of the SAP
system and call transaction SLICENSE.
3. Perform a switchover of the ABAP central services instance (ASCS) to another node in the cluster
and repeat the previous step.
Repeat this for all remaining nodes in the cluster.
4. To obtain the two license keys, enter the hardware IDs for the primary and backup hosts at:
http://service.sap.com/licensekey
5. To import the files containing the two licenses, log on to any application server instance of the
SAP system and call transaction SLICENSE.
6. Perform a switchover of the ABAP central services instance (ASCS) to another node in the cluster
and repeat the previous step.
Repeat this for all remaining nodes in the

Kết quả (Việt) 1:

5 sau khi cài đặt5.1 danh sách kiểm tra cài đặt sauDanh sách kiểm tra sau khi cài đặtLƯU ÝTrong một hệ thống Trung tâm, tất cả các trường hợp bắt buộc được cài đặt trên một máy chủ. Vì vậy, nếu bạn đang cài đặt một hệ thống Trung tâm, bạn có thể bỏ qua tham chiếu đến máy chủ khác.Bạn phải hoàn thành các bước sau cài đặt sau đây được mô tả chi tiết hơn trong các diễn đàn liên kết:1. nếu yêu cầu, bạn thực hiện một sao lưu cài đặt đầy đủ [trang 103] ngay lập tức sau khi cài đặt đã hoàn tất.2. bạn kiểm tra cho dù bạn có thể đăng nhập vào máy chủ ứng dụng [trang 91].LƯU ÝTrong một hệ thống phân phối hoặc cao, tình trạng sẵn có bạn kiểm tra cho dù bạn có thể đăng nhập cho mỗi trường hợp Hệ thống SAP bạn cài đặt.3. bạn cấu hình quản lý người dùng [trang 92].4. bạn đảm bảo người dùng an ninh [trang 93].5. bạn cài đặt cấp phép SAP [trang 95].6.Chỉ có giá trị nhất: HA (UNIX) |Nếu bạn cài đặt một hệ thống sẵn có cao, bạn thiết lập các giấy phép cho sẵn sàng cao [trang 95].Cuối: HECTA (UNIX) |7. bạn áp dụng hạt nhân mới nhất và các gói hỗ trợ ngăn xếp [trang 96].8. bạn đặt cấu hình kết nối từ xa để SAP hỗ trợ [trang 96].9. bạn cài đặt tài liệu trực tuyến SAP [Trang 97].10. bạn thực hiện cấu hình ABAP ban đầu [Trang 97].11. trên máy chủ lưu trữ trường hợp cơ sở dữ liệu, bạn thực hiện các bước sau cài đặt Oracle-cụ thể [trang 101].12. để kết nối hệ thống SAP của bạn để thư mục hiện có hệ thống Trung tâm cảnh quan (SLD), bạn đặt cấu hình the connection to a central System Landscape Directory (SLD) [page 102].13. You implement ERP ABAP Add-On Components [page 103].14. You perform the client copy [page 103].15. You perform a full backup of the installation [page 103].5.2 Logging On to the Application ServerYou need to check that you can log on to the SAP system with the standard users, given in the table below.5 Post-Installation5.1 Post-Installation Checklist 2009-05-25 PUBLIC 91/146ABAP UsersUser User Name ClientSAP system user SAP* 000, 001, 066DDIC 000, 001Prerequisites ■ The SAP system is up and running. ■ You have already installed a front end.ProcedureLogging On to the ABAP Application Server1. Start SAP Logon on the host where you have installed the front end as follows: ■ SAP GUI for Windows:Choose Start All Programs SAP Front End SAP Logon . ■ SAP GUI for Java:Choose Start All Programs SAP Clients SAP GUI for Java .NOTEYou can alternatively enter the command guilogon in the SAP GUI installation directory to start SAP GUI for Java.The SAP Logon appears.2. Create a logon entry for the newly installed system in the SAP Logon.For more information about creating new logon entries, press F1 .3. When you have created the entry, log on as user SAP* or DDIC.5.3 Configuring User ManagementAfter the installation of your SAP system has finished, you must decide whether you want to do the following: ■ Add the system to Central User Administration (CUA) ■ Use Lightweight Directory Access Protocol (LDAP) synchronizationFor more information, see the SAP Library at:http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English SAP NetWeaver Library SAP NetWeaver by Key Capability Security Identity Management Identity Management for System Landscapes Integration of User Management in Your System Landscape Adding an ABAP System to Your System Landscape5 Post-Installation5.3 Configuring User Management 92/146 PUBLIC 2009-05-255.4 Ensuring User SecurityYou need to ensure the security of the users that SAPinst created during the installation. The tables below at the end of this section list these users: ■ Operating system users ■ SAP system usersDuring the installation, SAPinst by default assigned the master password to all users created during the installation unless you specified other passwords.If you change user passwords, be aware that SAP system users might exist in multiple SAP system clients (for example, if a user was copied as part of the client copy). Therefore, you need to change the passwords in all the relevant SAP system clients.CAUTIONSAPinst applied the master password to users SAP* and DDIC only for SAP system clients 000 and 001, but not to users SAP*, DDIC, and EARLYWATCH in client 066.Instead, SAPinst always assigns the following passwords to these users in client 066:SAP*: 06071992EARLYWATCH: support
See also Master Password in Basic SAP System Parameters [page 39].
RECOMMENDATION
User ID and password are encoded only when transported across the network. Therefore, we
recommend using encryption at the network layer, either by using the Secure Sockets Layer (SSL)
protocol for HTTP connections or Secure Network Communications (SNC) for the SAP protocols
dialog and RFC.
For more information, see:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English
SAP NetWeaver Library SAP NetWeaver by Key Capability Security Network and Transport Layer
Security
CAUTION
Make sure that you perform this procedure before the newly installed SAP system goes into
production. For security reasons, you also need to copy the installation directory to a separate,
secure location – such as a DVD – and then delete the installation directory.
Procedure
For the users listed below, take the precautions described in the relevant SAP security guide, which you
can find at http://service.sap.com/securityguide:
Operating System Users
After the installation, operating system users for SAP system and database are available as listed in the
following table:
5 Post-Installation
5.4 Ensuring User Security
2009-05-25 PUBLIC 93/146Operating System and Database Users
User User Name Comment
Operating system user adm SAP system administrator
ora Oracle database administrator (that
is, the owner of the database files)
Oracle database user SAP Oracle database owner (that is, the
owner of the database tables)
SYSTEM Oracle standard database user
SYS Oracle standard database user
OUTLN Oracle standard database user
DBSNMP Oracle standard database user
SAP System Users
After the installation, ABAP system users are available. The following table shows these users together
with recommendations on how you can ensure the security of these users.
ABAP Users
User User Name Comment
SAP system user SAP* User exists in at least SAP system
clients 000, 001, and 066
CAUTION
This user has extensive
authorizations. Make sure
that you assign a secure
password.
DDIC User exists in at least SAP system
clients 000 and 001
CAUTION
This user has extensive
authorizations. Make sure
that you assign a secure
password.
EARLYWATCH User exists in at least SAP system
client 066
SAPCPIC User exists in at least SAP system
clients 000 and 001
More Information
For more information about managing ABAP users, see:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) SAP NetWeaver
Library Security Identity Management User and Role Administration of AS ABAP
5 Post-Installation
5.4 Ensuring User Security
94/146 PUBLIC 2009-05-255.5 Installing the SAP License
You must install a permanent SAP license. When you install your SAP system, a temporary license
is automatically installed. This temporary license allows you to use the system for only 4 weeks from
the date of installation.
CAUTION
Before the temporary license expires, you must apply for a permanent license key from SAP.
We recommend that you apply for a permanent license key as soon as possible after installing your
system.
Procedure
Install the SAP license as described in the SAP Library at:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Library (including Enhancement Package 1) English SAP
NetWeaver Library Technology Consultant's Guide Cross-NetWeaver Configurations SAP License Keys
Only valid for: HA (UNIX) |
If you have installed a high-availability system, proceed as described in High Availability: Setting Up
Licenses [page 95].
End of: HA (UNIX) |
More Information
For more information about SAP license keys, see http://service.sap.com/licensekey.
5.6 High Availability: Setting Up Licenses
Every SAP system needs a central license, which is determined by the environment of the message
server. Since SAP's high-availability (HA) solution stipulates 2 or more cluster nodes (host machines)
where the message server is enabled to run, you have to order as many license keys [page 95] as you have
cluster nodes.
When we receive confirmation from your vendor that you are implementing a switchover
environment, we provide the required license keys for your system, 1 key for each machine.
SAP has implemented a license mechanism for transparent and easy use with switchover solutions and
clustered environments. Your customer key is calculated on the basis of local information on the
message server host. This is the host machine where the ABAP central services instance (ASCS) runs.
There is no license problem when only the database is switched over.
Prerequisites
The SAP system is up and running.
Procedure
1. Make sure that the ABAP central services instance (ASCS) on the primary host, node A, is running.
5 Post-Installation
5.5 Installing the SAP License
2009-05-25 PUBLIC 95/1462. To find the hardware ID of the primary host, log on to any application server instance of the SAP
system and call transaction SLICENSE.
3. Perform a switchover of the ABAP central services instance (ASCS) to another node in the cluster
and repeat the previous step.
Repeat this for all remaining nodes in the cluster.
4. To obtain the two license keys, enter the hardware IDs for the primary and backup hosts at:
http://service.sap.com/licensekey
5. To import the files containing the two licenses, log on to any application server instance of the
SAP system and call transaction SLICENSE.
6. Perform a switchover of the ABAP central services instance (ASCS) to another node in the cluster
and repeat the previous step.
Repeat this for all remaining nodes in the

Kết quả (Việt) 2:

5 Post-Installation
5.1 Post-Installation Checklist Post-Installation Checklist Chú ý Trong một hệ thống trung tâm, tất cả các trường bắt buộc được cài đặt trên một máy chủ. Vì vậy, nếu bạn đang. Cài đặt một hệ thống trung tâm, bạn có thể bỏ qua các tham chiếu đến các host khác Bạn phải hoàn thành các bước sau cài đặt sau đây, được mô tả chi tiết hơn trong các phần liên quan: 1. Nếu cần thiết, bạn thực hiện một sao lưu cài đặt đầy đủ [trang 103] ngay sau khi cài đặt xong. 2. Bạn hãy kiểm tra xem bạn có thể đăng nhập vào các máy chủ ứng dụng [Trang 91]. Chú ý Trong một hệ thống có tính sẵn sàng cao phân phối hoặc bạn kiểm tra xem bạn có thể đăng nhập vào tất cả các trường của hệ thống SAP mà bạn cài đặt. 3. Bạn cấu hình người sử dụng [Trang 92] quản lý. 4. Bạn đảm bảo sử dụng an ninh [trang 93]. 5. Bạn cài đặt giấy phép SAP [Trang 95]. 6. Chỉ có hiệu lực cho: HA (UNIX) | Nếu bạn đã cài đặt một hệ thống có tính sẵn sàng cao, bạn thiết lập các giấy phép để sẵn sàng cao [Trang 95]. Kết thúc: HA (UNIX) | 7. Bạn áp dụng các hạt nhân mới nhất và hỗ trợ trọn gói stacks [Trang 96]. 8. Bạn cấu hình các kết nối từ xa để SAP hỗ trợ [Trang 96]. 9. Bạn cài đặt SAP tài liệu trực tuyến [trang 97]. 10. Bạn thực hiện ban đầu cấu hình ABAP [trang 97]. 11. Trên các máy chủ cơ sở dữ liệu Ví dụ, bạn thực hiện các bước sau cài đặt Oracle-cụ thể [trang 101]. 12. Để kết nối với hệ thống SAP của bạn vào một thư mục hệ thống cảnh quan trung tâm hiện nay (SLD), bạn cấu hình các kết nối với một hệ thống trung tâm Cảnh Directory (SLD) [trang 102]. 13. Bạn thực hiện ERP ABAP Add-On Components [trang 103]. 14. Bạn thực hiện các bản sao khách hàng [trang 103]. 15. Bạn thực hiện một backup toàn bộ các cài đặt [trang 103]. 5.2 Logging On để máy chủ ứng dụng bạn cần phải kiểm tra xem bạn có thể đăng nhập vào hệ thống SAP với người dùng chuẩn, được đưa ra trong bảng dưới đây. 5 Post-Installation 5.1 bài viết -Installation Checklist 2009/05/25 CÔNG 91 / 146ABAP Người dùng của người dùng Tên Khách SAP SAP sử dụng hệ thống * 000, 001, 066 DDIC 000, 001 Điều kiện tiên quyết ■ Hệ thống SAP được và chạy. ■ Bạn đã cài đặt một kết thúc trước. Thủ tục Logging On vào Application ABAP server 1. Bắt đầu SAP Logon trên máy chủ mà bạn đã cài đặt trước kết thúc như sau: ■ SAP GUI for Windows:. Chọn Start All Programs SAP Front End SAP Logon ■ SAP GUI cho Java: Chọn bắt đầu Tất cả các khách hàng chương trình SAP SAP GUI cho Java















































.
LƯU Ý
Hoặc bạn có thể nhập những guilogon lệnh trong thư mục cài đặt GUI SAP
để bắt đầu SAP GUI cho Java.
Các SAP Logon xuất hiện.
2. Tạo một mục đăng nhập cho hệ thống mới được cài đặt trong SAP Logon.
Để biết thêm thông tin về việc tạo ra các mục đăng nhập mới, nhấn F1.
3. Khi bạn đã tạo được nhập cảnh, đăng nhập như người dùng SAP * hoặc DDIC.
5.3 Cấu hình Quản lý người dùng
Sau khi lắp đặt hệ thống SAP của bạn đã hoàn tất, bạn phải quyết định xem bạn muốn làm các việc
sau đây:
■ Thêm vào hệ thống để Quản trị Trung ương Ký ( CUA)
■ Sử dụng Lightweight Directory Access Protocol (LDAP) đồng bộ
Để biết thêm thông tin, xem Thư viện SAP tại:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Thư viện (bao gồm cả Enhancement Package 1) English SAP
Library NetWeaver SAP NetWeaver bởi Khả năng khóa bảo mật Identity Management Identity Management cho
hệ thống Landscapes Tích hợp Quản lý người dùng trong hệ thống cảnh quan của bạn Thêm một hệ thống ABAP để bạn Hệ thống
Cảnh
5 Post-Installation
5.3 Cấu hình Quản lý tài
92/146 CÔNG 2009-05-255.4 Bảo đảm an ninh tài
Bạn cần đảm bảo sự an toàn của người sử dụng mà SAPinst tạo trong quá trình cài đặt. Các bảng
dưới đây vào cuối danh sách này phần những người sử dụng:
■ Sử dụng hệ thống người dùng
■ hệ thống SAP người sử dụng
Trong quá trình cài đặt, SAPinst theo mặc định gán mật khẩu chủ để tất cả người dùng tạo ra trong quá trình
cài đặt, trừ khi bạn chỉ định mật khẩu khác.
Nếu bạn thay đổi mật khẩu người dùng Nên biết rằng SAP hệ thống người sử dụng có thể tồn tại trong nhiều khách hàng hệ thống SAP
(ví dụ, nếu một người sử dụng đã được sao chép như là một phần của bản sao khách hàng). Do đó, bạn cần phải thay đổi mật khẩu
trong tất cả các khách hàng của hệ thống SAP có liên quan.
THẬN TRỌNG
SAPinst áp dụng các mật khẩu chủ để sử dụng SAP * và DDIC chỉ cho khách hàng hệ thống SAP 000 và
001, nhưng không cho người dùng SAP *, DDIC, và EARLYWATCH trong khách hàng 066.
Thay vào đó, SAPinst luôn gán mật khẩu sau đây để những người dùng ở client 066:
SAP *: 06.071.992
EARLYWATCH: hỗ trợ
cũng Xem Sư Phụ mật khẩu trong hệ thống SAP Basic Parameters [Trang 39].
NGHỊ
User ID và mật khẩu chỉ được mã hóa khi vận chuyển qua các mạng lưới. Vì vậy, chúng tôi
khuyên bạn nên sử dụng mật mã tại lớp mạng, hoặc bằng cách sử dụng Secure Sockets Layer (SSL)
giao thức cho các kết nối HTTP hoặc Secure Network Communications (SNC) cho các giao thức SAP
thoại và RFC.
Để biết thêm thông tin, xem:
http: // help.sap.com/nw70 SAP NetWeaver 7.0 Thư viện (bao gồm cả Enhancement Package 1) English
SAP NetWeaver Library SAP NetWeaver bởi năng khóa bảo mật mạng và Transport Layer
an
CAUTION
Hãy chắc chắn rằng bạn thực hiện các thủ tục này trước khi hệ thống SAP mới được cài đặt đi vào
sản xuất. Vì lý do bảo mật, bạn cũng cần phải sao chép vào thư mục cài đặt vào một, riêng
vị trí an toàn - như một DVD -. Và sau đó xóa thư mục cài đặt
thủ tục
cho người sử dụng được liệt kê dưới đây, có những biện pháp phòng ngừa được mô tả trong hướng dẫn bảo mật SAP có liên quan, trong đó bạn
có thể tìm thấy tại http://service.sap.com/securityguide:
Người dùng Hệ điều hành
Sau khi cài đặt, người sử dụng hệ điều hành cho hệ thống SAP và cơ sở dữ liệu có sẵn như được liệt kê trong
bảng sau:
5 Post-Installation
5.4 Đảm bảo an ninh tài
2009- 05-25 PUBLIC 93 / 146Operating Hệ thống và cơ sở dữ liệu người dùng
của người dùng Tên Bình luận
người dùng hệ điều hànhadm SAP quản trị hệ thống
oraQuản trị cơ sở dữ liệu Oracle (đó
là, chủ sở hữu của các tập tin cơ sở dữ liệu)
Oracle cơ sở dữ liệu người dùng SAPChủ sở hữu cơ sở dữ liệu Oracle (có nghĩa là, các
chủ sở hữu của các bảng cơ sở dữ liệu)
Hệ thống Oracle sử dụng cơ sở dữ liệu tiêu chuẩn
SYS Oracle tiêu chuẩn sử dụng cơ sở dữ liệu
OUTLN Oracle sử dụng cơ sở dữ liệu tiêu chuẩn
DBSNMP Oracle tiêu chuẩn sử dụng cơ sở dữ liệu
hệ thống SAP Users
Sau khi cài đặt, hệ thống ABAP người sử dụng có sẵn. Bảng sau đây cho thấy những người dùng với nhau
với các khuyến nghị về làm thế nào bạn có thể đảm bảo sự an toàn của những người sử dụng.
Người dùng ABAP
tài User Name Comment
SAP sử dụng hệ thống SAP * Người dùng có tồn tại trong ít nhất là hệ thống SAP
khách hàng 000, 001, và 066
THẬN TRỌNG
Người dùng này có mở rộng
ủy quyền. Hãy chắc chắn
rằng bạn chỉ định một an toàn
mật khẩu.
DDIC tài tồn tại trong ít nhất là hệ thống SAP
khách hàng 000 và 001
THẬN TRỌNG
Người dùng này có mở rộng
ủy quyền. Hãy chắc chắn
rằng bạn chỉ định một an
toàn. Mật khẩu
EARLYWATCH tài tồn tại trong ít nhất SAP hệ thống
khách hàng 066
SAPCPIC tài tồn tại trong ít nhất là hệ thống SAP
khách hàng 000 và 001
Thông tin thêm
Để biết thêm thông tin về quản lý người dùng ABAP, xem:
http://help.sap .com / nw70 SAP NetWeaver 7.0 Thư viện (bao gồm cả Enhancement Package 1) SAP NetWeaver
Thư viện An ninh Identity Management người dùng và Role Administration của AS ABAP
5 Post-Installation
5.4 Đảm bảo an ninh tài
94/146 CÔNG 2009-05-255.5 Cài đặt Giấy phép SAP
Bạn phải cài đặt một giấy phép SAP vĩnh viễn. Khi bạn cài đặt hệ thống SAP của bạn, một giấy phép tạm thời
được tự động cài đặt. Giấy phép tạm thời này cho phép bạn sử dụng hệ thống chỉ có 4 tuần kể từ
ngày cài đặt.
THẬN TRỌNG
Trước khi giấy phép tạm thời đã hết, bạn phải xin một key bản quyền vĩnh viễn từ SAP.
Chúng tôi khuyên bạn nên áp dụng cho một key bản quyền vĩnh viễn ngay sau khi có thể sau khi cài đặt của
bạn. Hệ thống
Quy trình
Cài đặt giấy phép SAP như được mô tả trong thư viện của SAP tại:
http://help.sap.com/nw70 SAP NetWeaver 7.0 Thư viện (bao gồm cả Enhancement Package 1) English SAP
NetWeaver Công nghệ Thư viện Tư vấn Hướng dẫn Cross-NetWeaver Cấu hình SAP Phím Giấy phép
Chỉ có hiệu lực cho: HA (UNIX) |
Nếu bạn đã cài đặt một hệ thống có tính sẵn sàng cao, tiến hành như mô tả trong High Availability: Thiết lập
Giấy phép [Trang 95].
Kết thúc: HA (UNIX) |
Thông tin thêm
Để biết thêm thông tin về các phím giấy phép SAP, xem http://service.sap.com/licensekey.
5.6 High Availability: Thiết lập Licenses
Mỗi hệ thống SAP cần một giấy phép trung tâm, được xác định bởi môi trường của các tin
máy chủ. Kể từ cao tính sẵn sàng của SAP (HA), giải pháp quy định 2 hoặc nhiều hơn các nút cluster (máy chủ)
mà các máy chủ thư được kích hoạt để chạy, bạn phải đặt hàng như nhiều phím giấy phép [Trang 95] như bạn có
các nút cluster.
Khi chúng tôi nhận được xác nhận từ nhà cung cấp của bạn mà bạn đang thực hiện một chuyển mạch
môi trường, chúng tôi cung cấp các phím giấy phép cần thiết cho hệ thống của bạn, 1 chìa khóa cho mỗi máy.
SAP đã triển khai một cơ chế cấp phép cho sử dụng minh bạch và dễ dàng với các giải pháp chuyển mạch và
môi trường nhóm. Chính khách hàng của bạn được tính toán trên cơ sở thông tin nội bộ trên các
máy chủ lưu trữ tin nhắn. Đây là máy chủ, nơi các dịch vụ trung tâm ABAP dụ (ASCS) chạy.
Không có vấn đề giấy phép khi chỉ có các cơ sở dữ liệu được chuyển qua.
Điều kiện tiên quyết
Các hệ thống SAP được và chạy.
Thủ tục
1. Hãy chắc chắn rằng các dịch vụ trung tâm ABAP dụ (ASCS) trên máy chủ chính, nút A, đang chạy.
5 Post-Installation
5.5 Cài đặt Giấy phép SAP
2009/05/25 CÔNG 95/1462. Để tìm các ID phần cứng của các máy chủ chính, đăng nhập vào bất kỳ trường hợp máy chủ ứng dụng của SAP
hệ thống và gọi giao dịch SLICENSE.
3. Thực hiện chuyển mạch các dịch vụ trung tâm ABAP dụ (ASCS) đến một nút khác trong cluster
và lặp lại các bước trước.
Lặp lại cho tất cả các nút còn lại trong cluster.
4. Để có được hai phím giấy phép, nhập ID phần cứng cho các máy chủ chính và sao lưu tại:
http://service.sap.com/licensekey
5. Để nhập các tập tin có chứa hai giấy phép, đăng nhập vào bất kỳ trường hợp máy chủ ứng dụng của
hệ thống SAP và gọi SLICENSE giao dịch.
6. Thực hiện chuyển mạch các dịch vụ trung tâm ABAP dụ (ASCS) đến một nút khác trong cluster
và lặp lại các bước trước.
Lặp lại cho tất cả các nút còn lại trong