SAP Business One 安全性策略-应用程序安全

SAP Business One 提供可以确保不会发生未经授权应用程序访问的功能.

密码加密

SAP Business One 中,强大的算法可以用来数据加密和解密.站点用户ID和被加密的密码保存在系统架构目录中.

 建议

设置至少与公司密码策略中定义一样强的站点用户密码,并频繁更改.

你可以通过提供当前密码或使用数据库凭证进行身份验证来证明你至少具有数据库管理级别,从而使用SLD更改站点用户密码.

要更改站点用户密码,请执行以下操作:

1. 要访问SLD服务,请在Web浏览器中导航到以下URL:

https://<Server Address>:/ControlCenter

2. 在登陆页面,输入站点用户名和密码,然后选择登陆按钮.

注意

站点用户名区分大小写.

3. 在安全设置标签上站点密码区域中,选择更改按钮.

4. 在更改站点密码窗口中,输入当前密码,然后输入并确认要使用的新密码.

5. 要完成这个过程并更改密码,选择确认按钮.

B1_SHR文件夹权限

SAP Business One 服务器安装过程创建B1_SHR 文件夹,其中包括SAP Business One 客户端安装文件.

查询

查询向导和查询生成器使你在SAP Business One 数据库中定义查询. 这些工具仅指定用于SELECT 语句,不能用于任何类型的更新操作.为了保护你的数据,我们建议你确保用户具有相应的权限.但是,返回的数据结果不会根据用户的授权进行过滤.

对于查询结果授予只读权限

要使SAP Business One 用户查询系统和用户定义的结果,你可以在SAP Business One 客户端应用程序通用授权窗口,直接授予用户执行非选择SQL 语句权限项.然后我们建议你用以下的方法授予只读权限给非超级用户:

执行以下操作:

 建议

1. 配置SAP Business One 使用非管理员权限的数据库用户访问公司数据库.

2. 在通用授权窗口授予所有非超级用户无权限.

这样对执行Non-selectSQL语句权限项授予权限的用户将通过只读数据库用户访问数据库,而对权限项授权的用户将通过具有较低数据库权限的另一个数据库用户访问数据库.

如果你配置SAP Business One 使用数据库管理用户访问你的公司数据库,请执行以下操作:

1. 运用无权限给所有用户来执行Non-select SQL 语句项的授权.

3. 在SAP Business One中创建只读数据库用户和定义用户密码.

4. 在SAP Business One 客户端应用程序只读数据库用户窗口,将数据库用户分配给公司.更多信息,请参阅在线帮助.

有关配置SAP Business One 访问公司数据库方法的更多信息,请参阅限制数据库访问.

插件访问保护

当你安装插件时,SAP Business One 使用MD5 技术(消息摘要算法)创建唯一的数字签名.SAP Business One 通过验证其数字签名来标识加载项.

SAP Business One 仪表板

仪表板是主控室的一个元素,是SAP Business One 软件组成的一部分.他们提供了来自SAP Business One 数据库事务数据易于理解的可视化图形(如条形图或饼图).使用SAP Business One,SAP 可为财务,销售和服务提供预定义的信息中心.此外,SAP Business One 合作伙伴和客户可以创建自己的仪表板.

 建议

当你从合作伙伴那里收到仪表板内容,我们建议你将此内容复制到安装了最新病毒库,最先进的病毒扫描解决方案计算机,并在将其上传到文件之前扫描改文件以防止感染服务器.