Transaktion WDR_ACF_WLIST: Client-Verzeichnisse freigeben
Auch das Freigeben der Client-Verzeichnisse deaktiviert einen SAP Sicherheitsstandard. Das Setzen dieses Schalters erfolgt daher auf eigenes Risiko und setzt unbedingt voraus, dass alle möglichen Konsequenzen bedacht wurden.
Mit Setzen des Schalters Alle Verzeichnisse auf Client erlauben werden alle verfügbaren Laufwerke, Netzlaufwerke und Verzeichnisse für das Schreiben und Lesen der jeweiligen Dateien am jeweiligen Client-Rechner freigegeben und werden nicht mehr gegen die Whitelist überprüft. Das bedeutet, dass bestehende Client-Restriktionen, die in der Whitelist eingetragen wurden, nach der Freigabe ignoriert werden. Die Whitelist an sich wird jedoch weiter verwendet da sie weitere Einträge (z.B. Adressen der Content-Server, das Anstarten von Anwendungen, etc.) enthalten kann.
- Öffnen Sie die Transaktion WDR_ACF_WLIST.
- Klicken Sie die Schaltfläche Alle Verzeichnisse auf Client erlauben.
- Mit diesem Schritt öffnen Sie einen Dialog, mit welchem dieser spezielle
SAP-Sicherheitsstandard für alle Client-Rechner deaktiviert oder aktiviert
werden kann. In der Titelzeile des Dialogs ist der aktuelle Aktivierungszustand
hinsichtlich der Verzeichnis-Sicherheit angegeben:
aktueller Aktivierungszustand
Aktion:
Aktivieren
Aktion:
Deaktivieren
Zertifikat-Standard ist aktiv:
Das Schreiben und Lesen der Dateien des Client-Rechners ist nicht erlaubt.
Da der Sicherheitsstandard bereits aktiv ist, ist eine Aktivierung nicht möglich, das Klicken der Schaltfläche Aktivieren bleibt ohne Folgen.
Das Klicken der Schaltfläche Deaktivieren setzt den Sicherheitsstandard außer Kraft, das Schreiben und Lesen der Dateien am Client-Rechner wird nach Abschluss des Dialogs zulässig sein .
Zertifikat-Standard ist inaktiv:
Das Schreiben und Lesen der Dateien des Client-Rechners ist bereits erlaubt.
Das Klicken der Schaltfläche Aktivieren stellt nach Abschluss des Dialogs den Sicherheitsstandard für die Verzeichnissicherheit wieder her.
Da der Sicherheitsstandard bereits inaktiv ist, ist eine Deaktivierung nicht möglich, das Klicken der Schaltfläche Deaktivieren bleibt ohne Folgen.
- Wenn Sie sich für eine Änderung des aktuellen Sicherheitsstandards entschieden haben, wird ein weiteres Popup geöffnet auf dem Sie ihre Entscheidung nocheinmal bestätigen müssen.
Wenn Sie sich entschließen, den Sicherheitsstandard wieder zu aktivieren, wiederholen Sie zunächst Schritt 1. Auf dem nachfolgenden Dialog in Schritt 2. klicken Sie auf die Schaltfläche Aktivieren. Die Freigabe des Lesens und Schreibens aller Verzeichnisse ist dann wieder zurückgenommen und der Sicherheitsstandard ist wieder hergestellt.