Now we come to the part which reall

Now we come to the part which really impacts most readers of this blog. Why do SAP Security Consultants all see red when asked for &SAP_EDIT. The reason is given in the security trace below which shows the authority checks happening behind the scene, when someone tries to use the &SAP_EDIT option. The main culprits are highlighted below. SAP will only allow you to run &SAP_EDIT only when you have the authorization object S_DEVELOP in your user buffer with activity values 01, 02 for object type DEBUG. This same access is used by ABAP developers to debug code and with change access they can change the value of the return codes after a failed authority check (RC = 4 to RC = 0) and execute almost anything in SAP. For all practical purposes for an experienced user, the said S_DEVELOP access is same as assiging them with SAP_ALL and letting them loose in the Production server.

결과 (한국어) 1:

지금 우리는 정말이 블로그의 대부분의 독자 들을 충격 부분에 온다. 왜 모든 SAP 보안 컨설턴트 보여요 때 레드 & SAP_EDIT. 이유는 누군가가 사용 하려고 할 때 일어나는 장면 뒤에 확인 하는 권위를 보여주는 아래의 보안 추적에 주어진는 & SAP_EDIT 옵션. 주요 범죄자는 아래는 강조 표시 됩니다. SAP만 하면 실행 및 권한 부여 개체 S_DEVELOP 활동 값 01 사용자 버퍼에 있는 경우에 SAP_EDIT, 02 개체 형식에 대 한 디버깅. 이 같은 접근 코드를 디버깅 하려면 ABAP 개발자에 의해 사용 되 고 변경 액세스 실패 기관 확인 후 반환 코드의 값을 변경할 수 있습니다 그들은 (RC rc 4 = = 0) SAP에 거의 모든 것을 실행. 숙련된 된 사용자에 대 한 모든 실제적인 목적을 위해 있다 S_DEVELOP 액세스 assiging에 동일은 SAP_ALL와 그들을 보내는 그들 프로덕션 서버에 느슨한.

결과 (한국어) 2:

이제 우리는 부분이 블로그의 정말 영향 대부분의 독자 온다. SAP 보안 컨설턴트을 왜 SAP_EDIT &에 대해 물었을 때 모두가 붉은 참조하십시오. 그 이유는 사람이 & SAP_EDIT 옵션을 사용하려고 할 때 그 이하, 장면 뒤에 일어나는 권한 검사를 보여줍니다 보안 추적에 제시되어있다. 주요 범인은 아래에 강조 표시됩니다. SAP은 당신이 활동 사용자 버퍼에 권한 개체 S_DEVELOP있는 경우에만이 & SAP_EDIT을 실행할 수 있도록 오브젝트 유형 DEBUG 01, 02 값 것이다. 이 같은 액세스 코드를 디버깅하는 ABAP 개발자가 사용 및 변경 액세스 그들은 실패한 권한 검사 (RC = 0 RC = 4) 후 반환 코드의 값을 변경하고 SAP의 거의 모든 것을 할 수 있습니다. 숙련 된 사용자의 모든 실용적인 목적을 위해, 상기 S_DEVELOP 액세스 SAP_ALL 그들을 assiging 및 프로덕션 서버에서 해당 느슨한시키는 동일합니다.

결과 (한국어) 3:

우리 이제 와서 부분이 많은 독자 정말 영향을 이 블로그.왜, 수액 볼 때 모든 보안 고문 붉은 & sap_edit 물었다.이유가 있는 안전 보장 추적 감독 검사 일이 문 뒤에 누군가 했다, sap_edit 사용할 수 있습니다.원흉 다음과 같다.수액 단지 너를 실행 & sap_edit 오직 너 인증 대상 사용자 버퍼 s_develop 활력 값 01 02 형 디버그 대상.이 같은 접근 사용하는 것은 다른 개발자 및 디버깅 코드 로 바꿀 수 있는 바꿀 가치가 실패한 후에 다시 코드 감독 검사 (rc = 4 ~ rc = 0) 실행 중 거의 어떤 협심증.사실 그는 경험이 있는 사용자 s_develop 접근 같은 그들을 assiging sap_all, 그들을 생산 서버 하다.