« ABAP Debugger What happens in Ju

« ABAP Debugger
What happens in June »
SE16N and SAP_EDIT
By Aninda, on June 25th, 2012

This is a continuation of the many different articles on this blog around security around tables. However, the articles till now has concentrated on the different methods provided by SAP to restrict access to tables. Today’s article on the other hand will talk about a common method of accessing tables, the security implications for this form of access and how we react as security consultant when faced with requests for this form of access.

A powerful and often dangerous feature of the SAP ERP system is the easy with which we can directly access the business data stored in the tables that make up its database. The extracted data can be manipulated within SAP or through external tools to allow for data analytics or through configuration entries to change how the SAP software behaves.

SE16N is one of the standard tcodes provided by SAP to access tables. Its similar to the other more common tcode SE16 but provides a host of other features not provided by the older transaction. The screen below shows the initial screen of the transaction displaying the selction options for a common security table. We can use the use different selection values in the screen to select rows from the table which meet our criteria. Using SE16N to report on data can be a valuable tool for analysis for power users and display of tables can be restricted by using the correct security configuration through S_TABU_DIS, S_TABU_CLI, S_TABU_NAM.
SE16N - Initial Screen

SE16N - Initial Screen

However, one of the most unique features of the SE16N transaction is the ability to enter data into any table through the use of the &SAP_EDIT option. For me, its the possible use of the this option that makes SE16N so powerful and a potential headache for the security consultants. In a SAP system which allows &SAP_EDIT ( the functionality can be activated or de-activated by the use of appropriate OSS notes), we need to input the command &SAP_EDIT as shown in the screen below.
SE16N - &SAP_EDIT

SE16N - &SAP_EDIT

As long as &SAP_EDIT is available and the user has the correct authorizations, the editing option is indicated by the highlighted indicators. Once activated, the user would need to click the execute button when the transaction branches to the editing screen.

결과 (한국어) 1:

«ABAP 디버거 어떻게 6 월»SE16N 및 SAP_EDITAninda, 2012 년 6 월 25 일에 의해이것은이 블로그에 보안 테이블 주위에 다른 많은 기사의 연속 이다. 그러나, 지금까지 기사는 테이블에 대 한 액세스를 제한 하는 SAP에서 제공 하는 다른 방법에 집중 했다. 다른 한편으로 오늘날의 문서 액세스 테이블,이 형태의 액세스 및 보안 컨설턴트 액세스의이 형태에 대 한 요청으로 직면 될 때 우리가 어떻게 반응에 대 한 보안 의미의 일반적인 방법에 대해 이야기 한다.SAP ERP 시스템의 강력 하 고 자주 위험한 기능은 쉽게는 우리가 직접 데이터베이스를 구성 하는 테이블에 저장 된 비즈니스 데이터에 액세스할 수입니다. SAP 내에서 또는 외부 도구 데이터 분석에 대 한 수를 통해 또는 SAP 소프트웨어 동작 하는 방식을 변경 하려면 구성 항목을 통해 추출 된 데이터를 조작할 수 있습니다.SE16N은 테이블에 액세스 하는 SAP에서 제공 하는 표준 tcodes 중 하나입니다. 그것의 다른 일반적인 tcode SE16 유사 하지만 이전 트랜잭션에서 제공 하지 않는 다른 기능의 호스트를 제공 합니다. 아래 화면 표시 일반적인 보안 테이블 selction 옵션 거래의 초기 화면을 보여줍니다. 우리 우리의 기준을 충족 하는 테이블에서 행을 선택 하는 화면에서 다른 선택 값 사용을 사용할 수 있습니다. 파워 유저에 대 한 분석을 위한 유용한 도구가 될 수 SE16N를 사용 하 여 데이터를 보고 하 고 S_TABU_DIS, S_TABU_CLI, S_TABU_NAM를 통해 올바른 보안 구성을 사용 하 여 테이블의 표시를 제한 될 수 있습니다.SE16N-초기 화면SE16N-초기 화면그러나, SE16N 거래의 가장 독특한 특징 중 하나는의 사용을 통해 테이블에 데이터를 입력 하는 및 SAP_EDIT 옵션. 나를 위해, 그것은 사용이 가능한 SE16N을 너무 강력 하 게 하는 옵션 및 보안 컨설턴트에 대 한 잠재적인 두통. SAP 시스템 및 SAP_EDIT (기능 활성화 하거나 수 드 적절 한 OSS 노트 사용 하 여 활성화), 우리 명령 & SAP_EDIT 화면 아래에 표시 된 대로 입력 해야 합니다.SE16N-및 SAP_EDITSE16N-및 SAP_EDIT으로 SAP_EDIT은 사용할 수 및 사용자가 올바른 권한, 편집 옵션이 강조 표시 된 표시기에 의해 표시 됩니다. 일단 활성화, 사용자 트랜잭션 편집 화면으로 분기 하는 때 실행 단추를 클릭 해야 합니다.

결과 (한국어) 2:

«ABAP 디버거
유월 안에 어떻게됩니까»
SE16N 및 SAP_EDIT
6 월 25에, Aninda으로 2012

이 테이블 주위에 보안 주변이 블로그에 많은 다른 기사의 연속이다. 그러나, 지금까지 문서가 테이블에 대한 액세스를 제한하는 SAP에서 제공하는 다른 방법에 집중되어왔다. 반면에 오늘의 기사는이 액세스의 형태와 방법의 접근이 양식에 대한 요청에 직면했을 때 우리는 보안 컨설턴트로 반응을위한 테이블, 보안 문제를 접근하는 일반적인 방법에 대해 이야기합니다.

는 SAP ERP 시스템의 강력하고 종종 위험한 기능은 우리가 직접베이스를 구성하는 테이블에 저장되는 비즈니스 데이터에 액세스 할 수있는 용이하다. 추출 된 데이터는 SAP 소프트웨어가 작동하는 방식을 변경 데이터 분석 또는 구성 항목을 통해 수 있도록 SAP 내부 또는 외부 도구를 통해 조작 할 수 있습니다.

SE16N 액세스 테이블에 SAP에서 제공하는 표준 TCODES 중 하나입니다. 그 다른 일반적인 TCODE의 SE16 유사하지만 이전 트랜잭션에 의해 제공되지 않는 다른 기능의 호스트를 제공합니다. 아래 화면은 일반적인 보안 테이블에 대한 selction 옵션을 표시하는 트랜잭션의 초기 화면을 보여줍니다. 우리는 우리의 기준을 충족 테이블에서 행을 선택하는 화면에서 사용하는 다른 선택의 값을 사용할 수 있습니다. 데이터를보고 SE16N를 사용하여 S_TABU_DIS, S_TABU_CLI, S_TABU_NAM을 통해 올바른 보안 구성을 사용하여 제한 할 수 있습니다 고급 사용자 및 테이블의 표시를위한 분석을위한 유용한 도구가 될 수 있습니다.
SE16N - 초기 화면

SE16N - 초기 화면

그러나, SE16N 거래의 가장 독특한 특징 중 하나는 & SAP_EDIT 옵션을 사용하여 모든 테이블에 데이터를 입력 할 수있는 기능입니다. 나를 위해, 보안 컨설턴트 SE16N 매우 강력하고 잠재적 인 두통을 만드는이 옵션의 사용 가능성. 아래 화면과 같이 허용 및 SAP_EDIT (기능이 활성화되거나 적절한 OSS 노트의 사용에 의해 비활성화 될 수있다)는 SAP 시스템에서는 입력 명령 및 SAP_EDIT 필요하다.
SE16N - & SAP_EDIT

SE16N - & SAP_EDIT

만큼로서 SAP_EDIT 사용할 수 있고 사용자가 편집 옵션이 강조 표시로 표시됩니다 올바른 권한을 가지고있다. 활성화되면, 사용자는 실행 버튼을 클릭해야 할 때 편집 화면에 트랜잭션 (transaction) 브랜치 (branch).

결과 (한국어) 3:

« 다른 디버거무슨 일이 » 6월se16n, sap_editaninda 통해, 2012년 6월 25일이것은 많은 다른 상품의 계속 이 블로그 탁자 주위에 보안.하지만 제 지금까지 계속 집중 제공하는 다른 방법을 수액 제한 시계.오늘 제 한편 흔한 방법 좀 방문 표, 안전 문제는 어떻게 이런 식으로 액세스 및 보안 고문 반응이 안고 좀 때 이런 식으로 방문.강력한, 수액 자주 위험한 특징은 시스템 우리가 할 수 있는 가장 쉽게 직접 접근 기업 데이터 그 라이브러리 목록.추출할 수 있는 데이터 조작, 흐르는 통해 외부 도구 데이터 분석 또는 수 있도록 통해 어떻게 설정 항목 변경 액 소프트웨어 행위.se16n 업무 중의 수액 표준 제공하는 방문 시계.그 비슷한 기타 더 자주 tcode se16 위해 많은 다른 특징 큰 거래 제공할 수 없습니다.시작 화면 표시 화면 표시 옵션 거래 선택 공동 안전 시계.쓸 수 있는 다른 선택 값 사용 화면 탁자 위에서 선택하십시오. 이 돼, 우리 기준.se16n 보고 사용할 데이터 분석 될 수 있는 한 도구 사용자 표시 표, 쓸 수 제한 통해 정확한 보안 설정 s_tabu_dis, s_tabu_cli, s_tabu_nam.se16n - 초기 화면se16n - 초기 화면그러나 가장 특색 se16n 능력 있는 거래 데이터 입력 통해 어떤 시계를 & sap_edit 선택하십시오.나, 그 사용할 수 있습니다. 이 옵션을 se16n 그 때문에 이렇게 강한 잠재적 두통, 안전 보장 고문.수액 시스템 한 수 있도록 & sap_edit (기능 또는 de 활성화 시작할 수 있는 적당한 oss 노트), 우리는 반드시 입력 지휘 sap_edit 화면 이하 주시기 바랍니다.se16n - & sap_editse16n - & sap_edit그냥 & sap_edit 수 있습니다. 또한 사용자 올바른 인증: 편집 옵션을 강조된 항목의 지표.일단 활성화, 사용자 필요할 때 이 단추를 누르면 실행할 거래 지점 편집 화면.