Sicher ist Ihnen das Pop-up beim Up- oder Download von Dateien bzw. Listen auch schon begegnet und Sie haben sich gefragt, woher das Pop-up kommt und wie zu verfahren ist, um künftig das „Hochpoppen“ zu vermeiden. Nachfolgend ein paar Grundlagen zum Thema und eine kurze Anleitung zum Abschalten des Popups:
Der Download oder Upload von Dateien ohne eine Bestätigung des Users gilt allgemein als Sicherheitslücke. Folglich wurden mit Support Packages bzw. generell mit dem SAPGui 7.20 zentrale Sicherheitseinstellungen ausgeliefert, die nicht einfach durch den User ausgeschaltet werden können. Dazu zählt dieses Sicherheits Pop-up:
Wo können die Einstellungen verändert werden?
Die Einstellungen für diese Thematik finden Sie unter dem Punkt „Optionen“ im SAP Gui:
Öffnet man die Optionen, finden sich die Einstellungen unter fem Punkt „Sicherheit“ > „Sicherheitseinstellungen“:
Die dann vorhandenen Sicherheitsregeln können von 3 „Herausgebern“ stammen:
- von der SAP® AG
- von Admininstratoren des SAP®-Systems oder
- vom User selbst
Die von der SAP® AG oder Admininstratoren angelegten Regeln kann man nicht verändern, bestenfalls mit einer eigenen User-Regel übersteuern. Kommt ein Pop-up hoch und man bestätigt mit „… immer…“ oder „…in diesem Kontext…“ legt das System eine solche Regelung für den User (vom User) an. Um die Funktionsweise zu verdeutlichen, wollen wir dieses an einem Beispiel erklären:
Wir rufen den Report RPLMIT00 (Sie können auch jeden anderen Report, der eine Liste ausgibt, dafür verwenden) für eine Personalnummer und laden die Ausgabeliste als unkonvertierte Datei herunter. Das Popup (siehe Abbildung 1) wird mit „in diesem Kontext zulassen“ bestätigt und führt dazu, dass eine Regel (siehe Abbildung 4) angelegt wird.
Die Regel enthält nun folgende Daten:
- den Namen des SAP-Systems
- den Router-String aus der Anmeldung des SAP Gui
- den Mandanten
– die Transaktion - den Dynpro-Namen (SAPLKKBL steht für eine Liste auf Basis des ABAP List-Viewers (ALV))
- die Zugriffsart (Schreiben, Lesen etc.)
- die Aktion (Zulassen, Ablehnen etc.) sowie
- den Status (aktiviert, deaktiviert etc.)
Die dort angegebenen Parameter lassen sich mit einem Doppelklick ändern, d. h. der in SAP bekannte * steht für „alles“. Damit lassen sich viele Dinge ausschalten (auch als User, aber abhängig von der Berechtigung). Alternativ können entsprechende Regeln von Ihren Basisadministratoren (diese Thematik ist originär auch ein Basisthema) erstellt und verteilt werden.
Weitere Informationen zu der Thematik finden Sie im SAP Gui Security Guide unter Punkt 2.5.
