设置SAP账号密码安全策略

配置SAP系统安全策略（SECPOL）的方法

1、创建安全策略
1.1登录 SAP 系统后，直接输入事务码SECPOL并回车，进入安全策略配置主界面。
1.2点击界面上的修改按钮，再选择新条目，开始创建自定义安全策略。需填写策略标识（如 ZSEC01，建议以 Z 开头区分系统默认策略）和策略描述（如 “财务部门密码强策略”），填写完成后初步保存，此时系统会提示关联定制传输请求，按系统指引创建或选择现有请求即可，用于后续跨系统同步策略。

2、配置策略核心安全属性

2.1 选中刚刚创建的策略（如 ZSEC01），双击左侧的属性选项，进入具体规则配置界面。

2.2 点击新增条目，通过 F4 键调取系统预设的策略属性，按需配置属性值。

常见关键属性及配置示例如下：

2.3 所有属性配置完成后，保存配置并将其纳入之前创建的定制传输请求。

3. 为用户 / 用户组分配安全策略
3.1 输入事务码SU01，进入用户主数据维护界面，输入需要分配策略的用户名并回车。
切换到登录数据页签，找到Security Policy（安全策略）字段，通过 F4 键选择步骤 1 中创建的策略（如 ZSEC01）。

3.2 点击保存，该用户的密码就会强制遵循配置的安全规则。

4、若需批量分配给用户组，可结合 PFCG 角色管理功能，在角色中绑定安全策略后批量分配给用户组。

4.1 输入事务码PFCG，输入自定义角色名称（如 Z_SECPOL_FIN，建议按业务场景命名），点击 “创建角色”，填写角色描述（如 “财务组安全策略角色”）并保存。

4.2 切换到 “权限” 标签页，点击更改授权数据，进入权限配置界面。

---

4.3 点击菜单栏 “编辑”→“插入权限”，输入权限对象S_SECPOL并回车。该对象用于控制用户对安全策略的操作权限，可根据需求配置字段值，比如 “ACTVT（活动类型）” 设为 “03（显示）”“02（修改）” 等，确保角色拥有对应安全策略的使用权限。

SU01,把角色分配给用户。