abap - 一种避免 ABAP 程序在生产性 ERP 系统中运行的安全方法

Question

我需要开发一个 ABAP 程序来为 SAP Basis 执行一些操作。该程序将仅在测试/开发系统中运行，在生产系统中运行该程序是不安全的。

我需要任何安全的方法来防止程序以生产方式运行。我可以读取 T000 表中的类别字段并检查系统是否有效，但这种方式并非 100% 安全。任何具有调试/变量修改权限的用户都可以避免这种情况。

一个可能的解决方案是根本不将 ABAP 程序导入生产系统。同时，我们有一个从生产到 QA 的系统副本(Oracle DB 从 PROD 完全复制到 QA 并重命名)。这意味着新程序将在每次 PROD->QA 复制后在 QA 中被删除，我们将需要再次将其从 DEV 导入 QA。所以，这种方式并不方便。

有没有更安全的方法？

Answer 1

对于恶意使用调试器更改正在运行的程序中的值(并且有权这样做)的人，几乎没有什么防范措施。如果拥有该权限的人想要主动破坏您的系统，他/她/它将能够以某种方式这样做。

通过严格的权限管理来管理该风险。

如果这还不够，请不要传输程序，无论这看起来多么不方便。

仍然，您应该防止意外执行，为此，客户端的角色(可以是“生产”、“定制”、“测试”；通过事务代码 SCC4；它被存储在表列 T000-CCCATEGORY 中并且可以通过功能模块 TR_SYS_PARAMS 读取)应该足够了。