AGLEA Blog

Se nella tua azienda devi scambiare delle credenziali come fai? Con iterni o esterni?

Credenziali singole o massive durante un progetto? Vediamo un caso pratico.

Da sempre chi fa parte del dipartimento di Information Technology nelle sue tante sfaccettature, non si sente un utente come gli altri.

 

Lo sapevi che esistono delle utenze "speciali" SAP le cui credenziali sono note, pubbliche?

 

Non si tratta di una svista SAP, è qualcosa di conosciuto e noto. Specialmente nei processi iniziali di setup del sistema vengono attivate utenze che dovrebbero essere subito a seguito messe in sicurezza. Ma quali sono e cosa fare?

Che cosa significa? A cosa serve e come può essere fatto nei sistemi SAP? Ci sono solo vantaggi o anche svantaggi?

Ancora le password in azienda? Se non sei ancora riuscito a debellarle e vuoi provare a diminuire il numero di chiamate verso l'help desk potresti definire dei meccanismi di self service

Ma cosa conviene pensare quanto si ipotizza un processo di questo tipo? Soprattutto nel contesto SAP?

Utilizzi la password per autenticarti ai sistemi SAP?

Quali sono le casistiche più banali alle quali dovresti prestare attenzione?

Da sempre, o quasi (leggi qui), a protezione dell’autenticazione dei sistemi, sono state rese sempre più complicate e difficili da ricordare per gli utenti.

 

 

Esistono modi alternativi alla password ormai da anni, ma, ad oggi ancora molti sistemi trasmettono in chiaro le credenziali (Guarda qui), spesso in quanto non sono attivi i metodi di crittografia.

 

La password resta sempre il principale modo di accesso, almeno in ambito SAP nella maggior parte delle installazioni oggi.

 

Come siamo arrivati a questo punto, quali sono le complessità di gestione e quali sono le nuove direttive?

Sono quelle aree che spesso vengono poco presidiate, tuttavia quando si inviano delle mail, queste potrebbero contenere nel corpo della mail o negli allegati dei dati sensibili o personali.

 

 

 

In SAP esiste una funzionalità per vedere tutte le mail in uscita da SAP, anche in termini di contenuto.

Vediamo in cosa consiste e perché viene spesso sottovalutata in termini di security.

 

È possibile personalizzare le password per categorie di utenti? Dove e come sono gestite in SAP le password?

Come controllare durante un audit questi aspetti?