パラメータ

説明

login/min_password_lng

パスワードの最小桁数を定義します。

デフォルト値: 6、許容値: 3 - 40

SAP NetWeaver 6.40 までは、8 文字まで。

login/min_password_digits

パスワードの最小数字 (0-9) 数を定義します。

デフォルト値: 0、許容値: 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、8 文字まで)。

login/min_password_letters

パスワードの最小文字 (A-Z) 数を定義します。

デフォルト値: 0、許容値: 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、8 文字まで)。

login/min_password_lowercase

パスワードに含める必要のある小文字の文字数を指定します。許容値は次のとおりです。0 - 40、デフォルト値 0

SAP NetWeaver 6.40 以降で利用可能です。

login/min_password_uppercase

パスワードに含める必要のある大文字の文字数を指定します。許容値は次のとおりです。0 - 40、デフォルト値 0

SAP NetWeaver 6.40 以降で利用可能です。

login/min_password_specials

パスワードの最小特殊文字数を定義します。利用可能な特殊文字は、具体的には、!"@ $%&/()=?'`*+~#-_.,;:{[]}\<>|、スペースおよびアクサングラ−ブです。

SAP NetWeaver 6.40 以降のリリースでは、英数字でないすべての文字が特殊文字と見なされます。

デフォルト値: 0、許容値: 0 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、8 文字まで)。

login/password_charset

このパラメータによって、パスワードに含めることのできる文字が定義されます。

許容値は次のとおりです。

●      0 (限定的): パスワードには、英数字と次の (ASCII) 特殊文字を使用することができます。!"@ $%&/()=?'`*+~#-_.,;:{[]}\<>|、スペースおよびアクサングラーブ

●      1 (下位互換性あり、デフォルト値): パスワードには、国固有の特殊文字 (ISO Latin-1、8859-1 の ?、?、ﾟ など) を使用することができます。ただし、上記のセット (値 = 0) に含まれないすべての文字は、同じ特殊文字にマッピングされ、システムではその違いは区別されません。

●      2 (下位互換性なし): パスワードには、任意の文字を使用することができます。パスワードはユニコード書式 UTF-8 に内部変換されます。システムでユニコードがサポートされない場合は、ログオン画面ですべての文字を入力できない場合があります。この制約は、システム言語によって指定されたコードページにより制限されます。

login/password_charset = 2 の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。このため、プロファイルパラメータを値 2 に設定する前に、必ず新規パスワードコーディングが関連するすべてのシステムでサポートされることを確認しておく必要があります。

SAP Web AS 6.40 以降の標準システムで利用可能。

パスワードログオン

login/password_compliance_to_current_policy

許容値は次のとおりです。0 - チェックなし。1 - パスワードログオン時に、現在のパスワードが現在のパスワードルールに準拠しているかどうかがチェックされます。準拠していない場合は、パスワード変更が強制されます。

デフォルト値: 0

SAP NetWeaver 6.40 以降で利用可能です。

login/disable_password_logon

パスワードベースのログオンの非有効化を制御します。

これにより、ユーザはパスワードを使用してログオンできなくなり、シングルサインオン (X.509 証明書、ログオンチケット) のみ使用してログオンできるようになります。追加情報: ログオンデータタブページ

SAP Web AS 6.10 以降、SAP ベーシス 4.6 (サポートパッケージ適用) 以降、利用可能です。

login/password_logon_usergroup

ユーザグループに対するパスワードベースのログオンの非有効化を制御します。

SAP Web AS 6.10 以降、SAP ベーシス 4.6 (サポートパッケージ適用) 以降、利用可能です。

login/password_max_idle_productive

ユーザが設定した本稼動システム用のパスワードが、長期間未使用の場合に、そのパスワードが有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。

許容値は次のとおりです。0 - 24,000 (単位: 日数)。デフォルト値: 0、すなわちチェックは無効化されています。

SAP NetWeaver 6.40 以降で利用可能です。

login/password_max_idle_initial

管理者が選択した初期パスワードが、未使用の場合に、有効である期間の最大値を指定します。この期間が経過すると、パスワードを認証に使用することができなくなります。ユーザ管理者は、新規初期パスワードを割り当てることによって、パスワードベースのログオンを再有効化することができます。

プロファイルパラメータ login/password_max_new_valid および login/password_max_reset_valid はこのパラメータに置き換えられます。

許容値は次のとおりです。0 - 24,000 (単位: 日数)。デフォルト値: 0、すなわちチェックは無効化されています。

SAP NetWeaver 6.40 以降で利用可能です。

login/password_max_new_valid

新たに登録されたユーザに対してパスワードの有効期間を定義します。

SAP Web Application Server 6.20 および 6.40 でのみ利用可能。

login/password_max_reset_valid

リセットされたパスワードの有効期間を定義します。

SAP Web Application Server 6.20 および 6.40 でのみ利?p可能。

パスワード変更

login/min_password_diff

新パスワードと旧パスワードを比較した時に異なる必要がある最小文字数を定義します。

デフォルト値: 1、許容値: 1 - 40

SAP Web AS 6.10 以降利用可能 (SAP NetWeaver 6.40 までは、8 文字まで)。

login/password_expiration_time

パスワードの有効期間を日数で定義します。

デフォルト値: 0、許容値: 0 - 1000

login/password_change_for_SSO

シングルサインオンでログオンする場合に、パスワードの変更が必要かどうかをチェックします。

SAP Web AS 6.10 以降、SAP ベーシス 4.6 (サポートパッケージ適用) 以降、利用可能です。

login/password_history_size

ユーザが過去に設定したパスワードをどれだけの数システムに保存時、ユーザが再利用できないようにするかを制御します。値として、数値を指定します。

許容値は次のとおりです。1 - 100 (単位: エントリ数)、デフォルト値 5

SAP NetWeaver 6.40 以降で利用可能です。

login/password_change_waittime

ユーザがパスワードを再変更できるまで待機しなければならない日数を指定します。

許容値は次のとおりです。1 - 1,000 (単位: 日数)、デフォルト値 1

SAP NetWeaver 6.40 以降で利用可能です。

その他パスワードプロファイルパラメータ

login/password_downwards_compatibility

下位互換性のレベルを指定します。デフォルト値は 1 です。ここでの値には、以下の意味があります。

0

login/password_downwards_compatibility = 0 の場合は、パスワードは旧カーネルのシステムでは解釈できない書式で保存されます。システムでは、新規 (下位互換性なし) のパスワードハッシュ値のみが生成されます。

1

システム内部では下位互換性のあるパスワードハッシュ値も生成されますが、これらはパスワードベースのログオン (自システムへの) に対して評価されません。この設定は、下位互換性のあるパスワードハッシュ値のみをサポートするシステムがシステムグループに接続されている集中ユーザ管理のセントラルシステムで必要となります。

2

システム内部では下位互換性のあるパスワードハッシュ値も生成され、新規の下位互換性のないパスワードでのログオンが失敗した場合に、これが評価されます。この方法により、下位互換性のあるパスワード (9 文字以降を切り捨て、大文字に変換) によってログインが受け入れられたかどうかがチェックされます。これは、システムログに記録されますログオンは失敗します。この設定によって、非下位互換性の問題の識別が可能になります。

3

2 と同様ですが、ログオンは成功と見なされます。この設定によって、非下位互換性の問題を回避することができます。

4

3 と同様ですが、エントリはシステムログに記録されません。

5

完全な下位互換性: 下位互換パスワードハッシュ値のみが登録されます。

SAP NetWeaver 6.40 以降で利用可能です。

パラメータ

説明

login/disable_multi_gui_login

多重ダイアログログオンの非有効化を制御します。

SAP ベーシス 4.6 以降で利用可能。

login/multi_login_users

1 回以上システムにログオンが許可されているユーザの一覧を表示します。

SAP ベーシス 4.6 以降で利用可能。

パラメータ

説明

login/fails_to_session_end

ログオン失敗の許容回数を定義します。この数を超えると、ログオンを試行できなくなります。このパラメータには、パラメータ login/fails_to_user_lock よりも小さい値が設定されます。

デフォルト値: 3、許容値: 1 - 99

login/fails_to_user_lock

ログオン失敗の許容回数を定義します。この数を超えると、ユーザはロックされます。

デフォルト値: 5、許容値: 1 - 99

login/failed_user_auto_unlock

ログオン試行に失敗したために発生したユーザロックを、午前 0 時に自動的に解除するかどうかを定義します。

デフォルト値: 0 (不正なログオン試行によるロックは無期限で有効です)、許容値: 0、1

パラメータ

説明

login/accept_sso2_ticket

SSO チケットを使用したログオンを許可またはロックします。

SAP Basis 4.6D 以降、SAP ベーシス 4.0 (サポートパッケージ適用) 以降、利用可能。

login/create_sso2_ticket

SSO チケットの?o録を許可します。

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_expiration_time

SSO チケットの有効期間を定義します。

デフォルト値: 8、単位: hours

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_only_by_https

ログオンチケットは HTTP(S) を使用してのみ、転送されます。

SAP ベーシス 4.6D 以降で利用可能。

login/ticket_only_to_host

HTTP(S) 経由でログオンする際、チケットが登録されたサーバのみにチケットを送信します。

SAP ベーシス 4.6D 以降で利用可能。

パラメータ

説明

login/disable_cpic

タイプ CPIC の受信接続を拒絶します。

login/no_automatic_user_sapstar

緊急ユーザ SAP* を制御します (SAP ノート 2383 および 68048)。

デフォルト値: 1、緊急ユーザを明確に有効化する必要があります。

許容値は次のとおりです。0、1

login/system_client

初期クライアントを指定します。システムログオン画面に、このクライアントが自動的に設定されます。別のクライアントを入力することもできます。

login/update_logon_timestamp

ログオンタイムスタンプの正確さを指定します。

SAP ベーシス 4.6 以降で利用可能。

パラメータ

説明

rdisp/gui_auto_logout

ユーザの最大アイドル時間を秒単位で定義します (SAP GUI 接続にのみ適用)。

デフォルト値: 0 (制限なし)、許容値: すべての数値