Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1232259-5)
Описание
Пользователи, упомянутые выше, могут запустить обновление кэша, в результате чего им потребуются расширенные полномочия.
Как исправить
В PI 7.20 вы можете обновить кэш в фоновом режиме, используя смену пользователя. Таким образом, вам потребуется только один локальный пользователь с расширенными полномочиями на сервере. Остальным пользователям вы можете сократить полномочия.
При установке новой PI 7.20 все необходимые действия выполняются автоматически на Integration Server. Однако, если вы обновляетесь с версии 7.10 или 7.11 до версии 7.20, то все эти операции необходимо будет осуществлять вручную. Для выполнения соответствующих настроек вы должны быть администратором XI.
1. Вызовите транзакцию SXI_CACHE_CONFIG в клиенте Integration Server.
2. Введите имя и пароль пользователя, чтобы обновить кэш в фоновом режиме (значение по умолчанию PICACHEUSER).
Система создаст пользователя со всеми необходимыми полномочиями, если такой пользователь еще не существует. В противном случае, выполняется проверка настроек пользователя. При необходимости, можно добавлять полномочия пользователю. Для этого выберите функцию "Adapt Authorizations".
Затем, задайте ABAP-адрес SAPXICACHE для смены пользователя. Адреса назначения в локальной системе.
3. Если программа настройки после выполнения вышеуказанных действий выдает сообщения об ошибках, исправьте их, следуя соответствующим инструкциям.
4. В заключении можно удалить роль SAP_BC_WEBSERVICE_PI_CFG_SRV у соответствующих пользователей. В частности, это касается технических пользователей XI (пользователей службы обмена сообщениями и пользователей службы каталогов интеграции).
Примечание: Если вы используете настройки центральной веб-службы, то необходимо выполнить действия, указанные в пунктах с 1 по 4, в прикладной системе.
При установке новой PI 7.20 все необходимые действия выполняются автоматически на Integration Server. Однако, если вы обновляетесь с версии 7.10 или 7.11 до версии 7.20, то все эти операции необходимо будет осуществлять вручную. Для выполнения соответствующих настроек вы должны быть администратором XI.
1. Вызовите транзакцию SXI_CACHE_CONFIG в клиенте Integration Server.
2. Введите имя и пароль пользователя, чтобы обновить кэш в фоновом режиме (значение по умолчанию PICACHEUSER).
Система создаст пользователя со всеми необходимыми полномочиями, если такой пользователь еще не существует. В противном случае, выполняется проверка настроек пользователя. При необходимости, можно добавлять полномочия пользователю. Для этого выберите функцию "Adapt Authorizations".
Затем, задайте ABAP-адрес SAPXICACHE
3. Если программа настройки после выполнения вышеуказанных действий выдает сообщения об ошибках, исправьте их, следуя соответствующим инструкциям.
4. В заключении можно удалить роль SAP_BC_WEBSERVICE_PI_CFG_SRV у соответствующих пользователей. В частности, это касается технических пользователей XI (пользователей службы обмена сообщениями и пользователей службы каталогов интеграции).
Примечание: Если вы используете настройки центральной веб-службы, то необходимо выполнить действия, указанные в пунктах с 1 по 4, в прикладной системе.
Ссылки
