ユーザ管理 

ユーザ管理ツール

SAP NetWeaver では、Java および ABAP の両方のアプリケーションプラットフォーム用のユーザ管理ツールが提供されています。以下の表を参照してください。

ユーザ管理ツール

ツール	詳細内容説明
ABAP エンジンのユーザ管理 (トランザクション SU01)	ユーザ管理トランザクション SU01 を使用して、ABAP ベースシステムのユーザを更新します。
プロファイルジェネレータ (トランザクション PFCG)	プロファイルジェネレータを使用して、ロールを登録し、ABAP ベースシステムのユーザに権限を割り当てます。
集中ユーザ管理 (CUA)	CUA を使用して、複数の ABAP ベースシステムのユーザを一元的に更新します。ディレクトリサーバとの同期もサポートされています。
ユーザマネジメントエンジン (UME) 管理コンソール	Web ベースの UME 管理コンソールを使用して、UME をユーザストアに使用する Java ベースシステム (SAP J2EE Engine やエンタープライズポータルなど) でユーザ、ロールおよび権限を更新します。UME では、さまざまなパーシスタンスオプション (ABAP エンジンやディレクトリサーバなど) もサポートされています。
Visual Administrator を使用した SAP J2EE Engine ユーザ管理	Visual Administrator を使用して、SAP J2EE Engine でユーザおよびロールを更新します。SAP J2EE Engine では、プラグ可能ユーザストアコンセプトもサポートされています。UME はデフォルトのユーザストアです。

ユーザタイプ

多くの場合、ユーザタイプ別に異なるセキュリティポリシーを指定する必要があります。たとえば、対話式にタスクを実行する個々のユーザについては定期的にパスワードを変更し、バックグラウンド処理ジョブが実行されるユーザに対しては指定しないポリシーを規定する場合があります。このため、SAP では、さまざまな製品でそれぞれのユーザタイプを分類しています。

主要な分類は、個々のユーザまたはテクニカルユーザのいずれかで構成されますが、実際の分類は使用するツールによって異なります。ABAP エンジンのユーザタイプについては、ABAP のトピックユーザタイプを参照してください。J2EE Engine では、ユーザタイプはグループ割当およびセキュリティポリシーに従って分類されます。J2EE Engine については、トピックユーザタイプを参照してください。

標準ユーザ

使用している各 SAP NetWeaver 製品、およびオペレーティングシステムプラットフォームとデータベースプラットフォームに関する個々のセキュリティガイドについては、提供される標準ユーザの一覧および対応するセキュリティ推奨事項を参照してください。

追加情報

SAP NetWeaver でのユーザ管理の追加情報については、以下を参照してください。

●      ID 管理

●      使用している個々の製品のセキュリティガイド