Seguridad Sap

[commizzo]

otra alternativa que existe, mas sencilla aunque un poco torpe, me parece, pero alternativa al fin, es que un usuario tenga acceso a la trx SU01, en ella pueda modificar la clave de acceso de otro usuario y loguearse directamente con este usuario.
Luego todas las acciones que realice quedaran grabadas con el nombre del usuario que usurpó.

El problema que presenta esta accion es que cuando el usuario original quiera loguearse no podra debido a que se modificó su contraseña. Podra darse cuenta de la situacion o lo mas probable es que piense que la ecribio mal o se la olvido y pedirá que se la limpien.

Se podra detectar esta maniobra verificando el log de utilizacion de la trx SU01 determinando que usuarios efectuaron modificaciones y que tipo de modificaciones.
Espero que sirva tambien,
saludos.-