Multilingual Book

🇩🇪 German (Original) 🇺🇸 English (Translation) 🇪🇸 Spanish (Translation)

✅ All languages are included in your purchase

Publisher SAP PRESS

Year / Edition 2025 / 2

Pages 622

Authors Thomas Tiede

SAP HANA – Security and Authorizations

Comprehensively protect your SAP HANA data from unauthorized access. This book shows you the necessary technical and conceptual basics for doing so. You will learn step by step how to ensure continuous system security, develop a role and authorization concept, implement it in practice, and prepare for an audit. This 2nd edition also includes instructions for authorization management in SAP HANA Cloud!

Comprehensive security for SAP HANA, SAP HANA Cloud, and SAP HANA XSA
From authorization and role concept to practical implementation
System security, data protection, and auditing

You'll learn about:

Technical Fundamentals and Security Architecture:
Learn all about the architecture of SAP HANA and its special features as a development platform and integrated database. Get to know the most important security components and gain an overview of the security concept.
Planning and Setting Up Roles and Authorizations:
How do you develop a coherent authorization concept for SAP HANA? The author guides you through all the steps and shows you how to create roles, administer users, and implement security concepts from a technical perspective. He also discusses the special features of authorization management in SAP HANA Cloud.
Ensure security during operation:
Minimize security risks with the right measures for monitoring, authorization analysis, and data protection. Prepare for the next system audit and learn how to fix authorization errors and what to consider when it comes to encryption and anonymization.

Key Highlights:

Authorizations and roles
Creating and implementing an authorization concept
User administration
Optimizing authorizations and analyzing errors
Encryption and anonymization
Security-related monitoring
Data protection and auditing
SAP HANA Cloud
SAP HANA Extended Application Services

View Full Table of Contents

Introduction
1 Introduction to SAP HANA
- 1.1 The Technical Structure of SAP HANA
  - 1.1.1 Row- and column-oriented tables
  - 1.1.2 The system type of an SAP HANA database
  - 1.1.3 Schemas
  - 1.1.4 Accessing Data in the SAP HANA Database
- 1.2 SAP HANA Cockpit
  - 1.2.1 Database groups
  - 1.2.2 User Management in the SAP HANA Cockpit
  - 1.2.3 Integrating Databases into SAP HANA Cockpit
  - 1.2.4 Templates for System Configuration
  - 1.2.5 Managing SAP HANA Databases
- 1.3 SAP HANA Database Explorer
  - 1.3.1 The SAP HANA Database Explorer interface
  - 1.3.2 The SQL Editor
  - 1.3.3 The SQL Statement Library
- 1.4 SAP HANA Web-based Development Workbench
  - 1.4.1 Authorizations
  - 1.4.2 The Repository Editor
  - 1.4.3 Catalog Management
  - 1.4.4 The Security View
  - 1.4.5 The Trace View
- 1.5 SAP HANA Studio
  - 1.5.1 The SAP HANA Studio Interface
  - 1.5.2 Searching and Displaying Tables and Views
  - 1.5.3 Creating New Remote Sources
  - 1.5.4 Executing SQL Statements
  - 1.5.5 The SAP HANA Database Repository
- 1.6 hdbsql
  - 1.6.1 Script-Controlled Use of "hdbsql"
  - 1.6.2 Outputting Commands to a Text File
- 1.7 DBA Cockpit
- 1.8 SAP HANA XS Advanced
  - 1.8.1 Structure in SAP HANA XSA
  - 1.8.2 SAP HANA XSA Advanced Cockpit
  - 1.8.3 SAP WebIDE
- 1.9 SAP HANA and SAP ERP or SAP S/4HANA
- 1.10 Guides and SAP Notes on SAP HANA Security
  - 1.10.1 SAP HANA Platform
  - 1.10.2 SAP Notes
2 Network and operating system security
- 2.1 Securing Unix Users
  - 2.1.1 Storing Unix Users
  - 2.1.2 User "<sid>adm"
  - 2.1.3 User "sapadm"
  - 2.1.4 SAP HANA XS Advanced user
  - 2.1.5 User "root"
  - 2.1.6 Group "sapsys"
  - 2.1.7 Locking User Logins under Unix
- 2.2 Protecting files and directories
  - 2.2.1 File and Directory Permissions
  - 2.2.2 The ".bash_history" file
  - 2.2.3 Protecting exported files
- 2.3 Accessing the Unix Level from the ABAP Stack
  - 2.3.1 How it works
  - 2.3.2 The "RSBDCOS0" report
  - 2.3.3 Authorizations for operating system commands
- 2.4 Logging actions under Unix
3 System Security in SAP HANA
- 3.1 Managing Licenses
  - 3.1.1 Evaluating Current Licenses
  - 3.1.2 Managing Licenses with the SAP HANA Cockpit
  - 3.1.3 Managing Licenses with SAP HANA Studio
  - 3.1.4 Logging changes to licenses
- 3.2 Maintaining System Parameters
  - 3.2.1 The concept of system parameters
  - 3.2.2 Changing Parameters with SAP HANA Cockpit
  - 3.2.3 Comparing parameter values
  - 3.2.4 Templates for setting parameter values
  - 3.2.5 Changing Parameters with SAP HANA Studio
  - 3.2.6 Changing Parameters with SQL Statements
  - 3.2.7 Change history of parameter changes
- 3.3 Encrypting data
  - 3.3.1 Secure Store in the File System (SSFS)
  - 3.3.2 Authorizations for Maintaining Encryption Settings
  - 3.3.3 Initial encryption when creating databases
  - 3.3.4 Encryption of persistent data
  - 3.3.5 Encrypting redo logs
  - 3.3.6 Encryption of backups
  - 3.3.7 Backing up root keys
  - 3.3.8 Logging changes to encryption
  - 3.3.9 Client-side data encryption
- 3.4 Encrypting communication
  - 3.4.1 Analyzing encryption settings
  - 3.4.2 Reading data
- 3.5 Connections to other systems – remote sources
  - 3.5.1 Properties of Remote Sources
  - 3.5.2 Secondary Credentials
  - 3.5.3 Authorizations for Remote Sources
  - 3.5.4 Maintaining Remote Sources with SAP HANA Database Explorer
  - 3.5.5 Maintaining Remote Sources with SAP HANA Studio
  - 3.5.6 Maintaining Remote Sources with the SAP HANA Web-based Development Workbench
  - 3.5.7 Maintaining Remote Sources Using SQL Statements
  - 3.5.8 Accessing Data in the Remote Source
  - 3.5.9 Logging Remote Sources
- 3.6 Scripts for Checking System Security
  - 3.6.1 The HANA_Security_MiniChecks Script
  - 3.6.2 The HANA_Configuration_MiniChecks script
- 3.7 Alerts
  - 3.7.1 Statistics Service
  - 3.7.2 Security-related alarm messages
  - 3.7.3 Evaluating and configuring alarm messages with the SAP HANA Cockpit
  - 3.7.4 Evaluating and configuring alarm messages with SAP HANA Studio
  - 3.7.5 Defining Threshold Values
  - 3.7.6 Authorizations for Evaluating Alerts
4 Security in multi-tenant databases
- 4.1 The concept of tenant databases
  - 4.1.1 Authorizations for managing tenants
  - 4.1.2 Managing tenants with the SAP HANA Cockpit
  - 4.1.3 Managing tenants with SAP HANA XSA
- 4.2 Cross-tenant access
- 4.3 Non-modifiable parameters in tenants
- 4.4 Restriction of Functions in Tenants
- 4.5 High isolation level for tenants
- 4.6 Logging changes to tenants
5 Authentication in SAP HANA
- 5.1 Authentication Methods
  - 5.1.1 Configuration of Possible Authentication Methods
  - 5.1.2 Password-Based Login
  - 5.1.3 Logging in using Kerberos authentication
  - 5.1.4 Logging in using SAP Logon Ticket
  - 5.1.5 Logging in using Security Assertion Markup Language (SAML)
  - 5.1.6 Logging in using an X.509 certificate
  - 5.1.7 Login using JSON Web Token
  - 5.1.8 Logging in using LDAP
  - 5.1.9 Setting authentication methods with SAP HANA Cockpit
  - 5.1.10 Setting authentication methods with SAP HANA Studio
  - 5.1.11 Setting Authentication Methods with the SAP HANA Web-based Development Workbench
  - 5.1.12 Setting Authentication Methods with SQL Statements
  - 5.1.13 Evaluating the Assigned Authentication Methods
  - 5.1.14 Logging authentication
- 5.2 Password Policies
  - 5.2.1 System Parameters for Password Policies
  - 5.2.2 Differences in the default values for passwords in SAP HANA and SAP S/4HANA
  - 5.2.3 User group-specific password policies
  - 5.2.4 List of prohibited passwords
  - 5.2.5 Maintaining Policies with SAP HANA Cockpit
  - 5.2.6 Maintaining Policies with SAP HANA Studio
  - 5.2.7 Maintaining Policies with the SAP HANA Web-based Development Workbench
  - 5.2.8 Maintaining Policies with SQL Statements
  - 5.2.9 Analysis of Password Guidelines
  - 5.2.10 Logging Changes to Password Policies
6 User Administration in SAP HANA
- 6.1 The User Master Record
  - 6.1.1 Properties of a user master record
  - 6.1.2 Restricted Users
  - 6.1.3 Temporary Lockout of All Non-Admin Users
  - 6.1.4 Authorizations
  - 6.1.5 User maintenance with the SAP HANA Cockpit
  - 6.1.6 User Maintenance with SAP HANA Studio
  - 6.1.7 User Maintenance with the SAP HANA Web-based Development Workbench
  - 6.1.8 User Maintenance Using SQL
  - 6.1.9 Copying Users and Authorizations
  - 6.1.10 Logging User Administration
- 6.2 SAP HANA XS Advanced Users
  - 6.2.1 Properties of SAP HANA XSA Users
  - 6.2.2 Creating New Users in SAP HANA XSA
  - 6.2.3 Migrating a Database User to SAP HANA XSA
  - 6.2.4 Logging changes to SAP HANA XSA users
- 6.3 SAP HANA Standard Users
  - 6.3.1 The "SYSTEM" user
  - 6.3.2 System users
  - 6.3.3 Users of SAP HANA XS Advanced
  - 6.3.4 Users of SAP HANA Deployment Infrastructure (HDI)
  - 6.3.5 The "SAP<sid>" User
- 6.4 Remote Users
- 6.5 User Groups
  - 6.5.1 Maintaining User Groups with the SAP HANA Cockpit
  - 6.5.2 Maintaining User Groups with SQL
  - 6.5.3 Logging User Groups
7 The SAP HANA Authorization Concept
- 7.1 Concept of SAP HANA Authorizations
- 7.2 System privileges
  - 7.2.1 Categorizing System Privileges
  - 7.2.2 Assigning System Privileges
- 7.3 Object privileges
  - 7.3.1 Object privileges for catalog objects
  - 7.3.2 Object privileges for data in the SAP ERP or SAP S/4HANA system
  - 7.3.3 Assigning Object Privileges
- 7.4 Package privileges
  - 7.4.1 Critical Package Privileges
  - 7.4.2 Assigning Package Privileges
- 7.5 Analytic privileges
- 7.6 Application Privileges
  - 7.6.1 Application Privileges in Repository Roles
  - 7.6.2 Application Privileges in Catalog Roles
  - 7.6.3 Assigning Application Privileges Directly to Users
  - 7.6.4 Assigning Application Privileges via Procedures
- 7.7 Passing on Authorizations
- 7.8 Masking Data
- 7.9 Privileges on Users
- 7.10 Copying permissions
- 7.11 Analyzing Authorization Errors
- 7.12 Trace of permissions
  - 7.12.1 Trace configuration
  - 7.12.2 Permission Trace for All Users
  - 7.12.3 Permission trace for individual users
  - 7.12.4 Evaluating the authorization trace
  - 7.12.5 Activating and Evaluating the Trace with SAP HANA Cockpit
  - 7.12.6 Activating and Evaluating Trace with SAP HANA Studio
  - 7.12.7 Activating and Evaluating the Trace with the SAP HANA Web-based Development Workbench
- 7.13 Authorizations in SAP HANA XS Advanced
  - 7.13.1 Role Collections
  - 7.13.2 Scopes and Attributes
  - 7.13.3 Role Templates and Roles
  - 7.13.4 Authorizations for Organizations and Spaces
- 7.14 Logging Authorization Management
  - 7.14.1 Logging the Assignment of Privileges in SAP HANA
  - 7.14.2 Logging the Assignment of SAP HANA XSA Roles
  - 7.14.3 Logging the assignment of authorizations to organizations and spaces in SAP HANA XSA
8 The SAP HANA Role Concept
- 8.1 Properties of roles
  - 8.1.1 Saving roles
  - 8.1.2 Naming conventions for roles
- 8.2 Runtime catalog roles
  - 8.2.1 Passing on Assigned Roles
  - 8.2.2 Maintaining Catalog Roles with the SAP HANA Cockpit
  - 8.2.3 Maintaining Catalog Roles with SAP HANA Studio
  - 8.2.4 Maintaining Catalog Roles with the SAP HANA Web-based Development Workbench
  - 8.2.5 Maintaining Catalog Roles with SQL
  - 8.2.6 Logging Catalog Roles
- 8.3 Design-Time Repository Roles (XSC)
  - 8.3.1 Maintaining Repository Roles with SAP HANA Studio
  - 8.3.2 Maintaining Repository Roles with the SAP HANA Web-based Development Workbench
  - 8.3.3 Maintaining Repository Roles with SAP HANA Cockpit
  - 8.3.4 Excluding System Privileges in Repository Roles
  - 8.3.5 Assigning Repository Roles to Users
  - 8.3.6 Logging Repository Roles
- 8.4 Design-Time HDI Roles (XSA)
  - 8.4.1 Maintaining HDI Containers with SAP WebIDE
  - 8.4.2 Maintaining HDI Roles in WebIDE
  - 8.4.3 Assigning HDI Roles to Users
  - 8.4.4 Logging HDI Roles
- 8.5 SAP HANA Standard Roles
  - 8.5.1 The "PUBLIC" role
  - 8.5.2 The "SAP_INTERNAL_HANA_SUPPORT" role
  - 8.5.3 The "DBA_COCKPIT" role
  - 8.5.4 The "CONTENT_ADMIN" role
  - 8.5.5 The "MODELING" Role
  - 8.5.6 The "MONITORING" role
  - 8.5.7 Logging role assignments
9 Analyzing the SAP HANA Authorization Concept
- 9.1 Tables and views for analyzing authorizations
- 9.2 Analyses from the user's perspective
  - 9.2.1 Were authorizations entered directly in the user master record?
  - 9.2.2 Which roles were assigned to users?
  - 9.2.3 Have repository roles been assigned to users?
  - 9.2.4 Which catalog roles were assigned to users?
- 9.3 Analyses of the role concept
- 9.4 Evaluating effective authorizations
  - 9.4.1 The "ACCESSIBLE_VIEWS" view
  - 9.4.2 The "EFFECTIVE_PRIVILEGES" view
  - 9.4.3 The "EFFECTIVE_PRIVILEGE_GRANTEES" view
  - 9.4.4 The "EFFECTIVE_ROLES" view
  - 9.4.5 The "EFFECTIVE_ROLE_GRANTEES" view
- 9.5 The script "HANA_Security_GrantedRolesAndPrivileges"
- 9.6 Practical examples of authorization analyses
  - 9.6.1 Authorizations for user and authorization management
  - 9.6.2 Permissions for system administration
  - 9.6.3 Authorizations for application development
  - 9.6.4 Authorizations for data access
  - 9.6.5 Separation of duties
- 9.7 Automated analyses with SAP GRC Access Control
  - 9.7.1 The Standard Rule Set of SAP GRC Access Control for SAP HANA
  - 9.7.2 The ECS Rule Set for SAP GRC Access Control
10 Auditing in SAP HANA
- 10.1 Configuring Auditing in SAP HANA
  - 10.1.1 System Parameters for Auditing Configuration
  - 10.1.2 Configuration in Multi-Tenant Systems
  - 10.1.3 Maintaining Auditing Configuration with the SAP HANA Cockpit
  - 10.1.4 Maintaining Auditing Configuration with SAP HANA Studio and SAP HANA Web-based Development Workbench
  - 10.1.5 Maintaining Auditing Configuration with SQL
- 10.2 Setting Up Policies
  - 10.2.1 Properties of Policies
  - 10.2.2 Examples of Policies
  - 10.2.3 Automatically Logged Actions
  - 10.2.4 Setting Up Policies with the SAP HANA Cockpit
  - 10.2.5 Setting Up Policies with SAP HANA Studio and the SAP HANA Web-based Development Workbench
  - 10.2.6 Setting Up Policies with SQL
  - 10.2.7 Setting Up Policies in the System Database for Tenants
  - 10.2.8 Saving Policies in the Database
- 10.3 Evaluating Auditing
  - 10.3.1 The "AUDIT_LOG" and "ALL_AUDIT_LOG" views
  - 10.3.2 Concept for evaluation
  - 10.3.3 Evaluating auditing with the SAP HANA Cockpit
  - 10.3.4 Evaluating auditing with SQL
  - 10.3.5 Authorizing Evaluation for Individual Policies
  - 10.3.6 Evaluating auditing in Unix SysLog
- 10.4 Deleting Auditing Logs
- 10.5 Auditing in SAP HANA XSA
  - 10.5.1 Logging in the SAP HANA XSA Cockpit
  - 10.5.2 Logging the assignment of role collections
  - 10.5.3 Logging in SAP HANA XSA Applications
- 10.6 SAP Standard Policies
- 10.7 Best Practice Recommendations
  - 10.7.1 Maintaining Users
  - 10.7.2 Maintaining Login Information
  - 10.7.3 Maintaining Catalog and HDI Roles
  - 10.7.4 Assigning Roles and Authorizations
  - 10.7.5 User Logins at Unusual Times
  - 10.7.6 Changing system parameters
  - 10.7.7 Logging actions of the "SYSTEM" user
  - 10.7.8 Logging actions of the emergency user
  - 10.7.9 Executing DDL commands in the production system
  - 10.7.10 Changing the encryption setting
  - 10.7.11 Changing the client-side encryption setting
  - 10.7.12 Maintain certificates and PSEs
  - 10.7.13 Connecting new systems for authentication
  - 10.7.14 Importing and deleting licenses
  - 10.7.15 Maintaining remote sources
  - 10.7.16 Importing and activating repository content
  - 10.7.17 Debugging actions
  - 10.7.18 Accessing Data from SAP ERP/SAP S/4HANA
  - 10.7.19 Attempting to Access Data from SAP ERP or SAP S/4HANA
  - 10.7.20 Deleting Tenant Databases
  - 10.7.21 Maintaining tenant databases
  - 10.7.22 Stopping tenant databases
  - 10.7.23 Logging in SAP HANA XSA
11 Security and Authorizations in SAP HANA Cloud
- 11.1 Structure of SAP HANA Cloud
  - 11.1.1 The SAP HANA Database Instance
  - 11.1.2 The Data Lake Instance
  - 11.1.3 Managing the Instances
- 11.2 System Security in the SAP HANA Database Instance
  - 11.2.1 Maintaining System Parameters
  - 11.2.2 Authentication in SAP HANA Cloud
  - 11.2.3 Encrypting Data
  - 11.2.4 Connections to Other Systems – Remote Sources
  - 11.2.5 Alerts
- 11.3 User Administration in SAP HANA Cloud
  - 11.3.1 The "SYSTEM" User
  - 11.3.2 The "DBADMIN" user
  - 11.3.3 Authorizations for User Groups
- 11.4 The Authorization Concept of SAP HANA Cloud
  - 11.4.1 System privileges
  - 11.4.2 Role Groups
  - 11.4.3 HDI roles
- 11.5 Auditing in SAP HANA Cloud
  - 11.5.1 Configuring Auditing
  - 11.5.2 Standard Auditing Policies from SAP
  - 11.5.3 Auditing policies recommended by SAP
12 Checklists for analyzing the security of SAP HANA
- 12.1 Introduction to SAP HANA
  - 12.1.1 The Technical Structure of SAP HANA
  - 12.1.2 SAP HANA Cockpit
  - 12.1.3 DBA Cockpit
  - 12.1.4 SAP HANA XS Advanced
  - 12.1.5 SAP HANA and SAP ERP or SAP S/4HANA
- 12.2 Network and operating system security
  - 12.2.1 Securing Unix Users
  - 12.2.2 Protecting files and directories
  - 12.2.3 Protecting exported files
  - 12.2.4 Accessing the Unix Level from the ABAP Stack
  - 12.2.5 Logging Actions in Unix
- 12.3 System Security in SAP HANA
  - 12.3.1 Managing Licenses
  - 12.3.2 Maintaining System Parameters
  - 12.3.3 Encrypting Data
  - 12.3.4 Encrypting Communication
  - 12.3.5 Connections to Other Systems – Remote Sources
  - 12.3.6 Alerts
- 12.4 Security in multi-tenant databases
  - 12.4.1 The concept of tenant databases
  - 12.4.2 Cross-tenant access
  - 12.4.3 Non-modifiable parameters in tenants
  - 12.4.4 Restriction of Functions in Tenants
  - 12.4.5 High isolation level for tenants
  - 12.4.6 Logging Changes to Tenants
- 12.5 Authentication in SAP HANA
  - 12.5.1 Authentication Methods
  - 12.5.2 Password Policies
- 12.6 User Administration in SAP HANA
  - 12.6.1 The User Master Record
  - 12.6.2 SAP HANA XS Advanced Users
  - 12.6.3 SAP HANA Standard Users
  - 12.6.4 User Groups
- 12.7 The SAP HANA Authorization Concept
  - 12.7.1 The SAP HANA Authorization Concept
  - 12.7.2 System privileges
  - 12.7.3 Object privileges
  - 12.7.4 Package privileges
  - 12.7.5 Analytic privileges
  - 12.7.6 Assigning privileges
  - 12.7.7 Authorizations in SAP HANA XS Advanced
- 12.8 The SAP HANA Role Concept
  - 12.8.1 Properties of Roles
  - 12.8.2 Runtime Catalog Roles
  - 12.8.3 Design-Time Repository Roles (XSC)
  - 12.8.4 Design-Time HANA DI Roles (XSA)
  - 12.8.5 SAP HANA Standard Roles
- 12.9 Analyzing the SAP HANA Authorization Concept
- 12.10 Auditing in SAP HANA
  - 12.10.1 Configuring Auditing in SAP HANA
  - 12.10.2 Setting Up Policies
  - 12.10.3 Evaluating Auditing
  - 12.10.4 Deleting auditing logs
  - 12.10.5 Auditing in SAP HANA XSA
- 12.11 Security and Authorizations in SAP HANA Cloud
  - 12.11.1 System Security in the SAP HANA Database Instance
  - 12.11.2 User Management in SAP HANA Cloud
  - 12.11.3 The Authorization Concept of SAP HANA Cloud
Appendix
- A Security-Relevant System Parameters
- B Security-Relevant Views in SAP HANA
The Author
Index

SAP HANA – Sicherheit und Berechtigungen

Schützen Sie Ihre SAP-HANA-Daten umfassend vor unberechtigten Zugriffen. Dieses Buch zeigt Ihnen die notwendigen technischen und konzeptionellen Grundlagen dafür. Sie lernen Schritt für Schritt, wie Sie für kontinuierliche Systemsicherheit sorgen, ein Rollen- und Berechtigungskonzept erarbeiten, es praktisch umsetzen und wie Sie sich auf einen Audit vorbereiten. In dieser 2. Auflage auch mit Anleitungen für die Berechtigungsverwaltung in SAP HANA Cloud!

SAP HANA, SAP HANA Cloud und SAP HANA XSA rundum absichern
Vom Berechtigungs- und Rollenkonzept zur praktischen Umsetzung
Systemsicherheit, Datenschutz und Auditing

Du lernst etwas über:

Technische Grundlagen und Sicherheitsarchitektur:
Erfahren Sie alles über die Architektur von SAP HANA und deren Besonderheiten als Entwicklungsplattform und integrierte Datenbank. Lernen Sie die wichtigsten Sicherheitskomponenten kennen und verschaffen Sie sich einen Überblick über das Sicherheitskonzept.
Rollen und Berechtigungen planen und einrichten:
Wie erarbeiten Sie ein stimmiges Berechtigungskonzept für SAP HANA? Der Autor führt Sie durch alle Schritte und zeigt, wie Sie Rollen anlegen, Benutzer administrieren und Sicherheitskonzepte technisch umsetzen. Dabei geht er auch auf die Besonderheiten der Berechtigungsverwaltung in SAP HANA Cloud ein.
Sicherheit im laufenden Betrieb gewährleisten:
Minimieren Sie Sicherheitsrisiken mit den richtigen Maßnahmen für Monitoring, Berechtigungsanalyse und Datenschutz. Bereiten Sie sich auf die nächste Systemprüfung vor, und lernen Sie, wie sich Berechtigungsfehler beheben lassen und was bei Verschlüsselung und Anonymisierung zu beachten ist.

Aus dem Inhalt:

Berechtigungen und Rollen
Berechtigungskonzept erstellen und umsetzen
User-Administration
Berechtigungen optimieren und Fehler analysieren
Verschlüsselung und Anonymisierung
Sicherheitsrelevantes Monitoring
Datenschutz und Auditing
SAP HANA Cloud
SAP HANA Extended Application Services

Komplettes Inhaltsverzeichnis

Einleitung
1 Einführung in SAP HANA
- 1.1 Der technische Aufbau von SAP HANA
  - 1.1.1 Zeilen- und spaltenorientierte Tabellen
  - 1.1.2 Der Systemtyp einer SAP-HANA-Datenbank
  - 1.1.3 Schemata
  - 1.1.4 Zugriff auf Daten in der SAP-HANA-Datenbank
- 1.2 SAP HANA Cockpit
  - 1.2.1 Database Groups
  - 1.2.2 Benutzerverwaltung im SAP HANA Cockpit
  - 1.2.3 Datenbanken ins SAP HANA Cockpit einbinden
  - 1.2.4 Templates für die Systemkonfiguration
  - 1.2.5 Verwaltung von SAP-HANA-Datenbanken
- 1.3 SAP HANA Database Explorer
  - 1.3.1 Die Oberfläche des SAP HANA Database Explorers
  - 1.3.2 Der SQL-Editor
  - 1.3.3 Die SQL Statement Library
- 1.4 SAP HANA Web-based Development Workbench
  - 1.4.1 Berechtigungen
  - 1.4.2 Der Repository-Editor
  - 1.4.3 Die Catalog-Verwaltung
  - 1.4.4 Die Security-Sicht
  - 1.4.5 Die Trace-Sicht
- 1.5 SAP HANA Studio
  - 1.5.1 Die Oberfläche von SAP HANA Studio
  - 1.5.2 Suche und Anzeige von Tabellen und Views
  - 1.5.3 Anlegen neuer Remote Sources
  - 1.5.4 Ausführen von SQL-Statements
  - 1.5.5 Das Repository der SAP-HANA-Datenbank
- 1.6 hdbsql
  - 1.6.1 Skript-gesteuerte Nutzung von »hdbsql«
  - 1.6.2 Ausgabe von Befehlen in eine Textdatei
- 1.7 DBA Cockpit
- 1.8 SAP HANA XS Advanced
  - 1.8.1 Struktur in SAP HANA XSA
  - 1.8.2 SAP HANA XSA Advanced Cockpit
  - 1.8.3 SAP WebIDE
- 1.9 SAP HANA und SAP ERP bzw. SAP S/4HANA
- 1.10 Leitfäden und SAP-Hinweise zur SAP-HANA-Sicherheit
  - 1.10.1 SAP HANA Platform
  - 1.10.2 SAP-Hinweise
2 Netzwerk- und Betriebssystemsicherheit
- 2.1 Absicherung der Unix-Benutzer
  - 2.1.1 Speicherung der Unix-Benutzer
  - 2.1.2 Benutzer »<sid>adm«
  - 2.1.3 Benutzer »sapadm«
  - 2.1.4 Benutzer des SAP HANA XS Advanced
  - 2.1.5 Benutzer »root«
  - 2.1.6 Gruppe »sapsys«
  - 2.1.7 Sperren von Benutzeranmeldungen unter Unix
- 2.2 Schutz von Dateien und Verzeichnissen
  - 2.2.1 Datei- und Verzeichnisrechte
  - 2.2.2 Die Datei ».bash_history«
  - 2.2.3 Schutz von exportierten Dateien
- 2.3 Zugriff auf die Unix-Ebene vom ABAP-Stack aus
  - 2.3.1 Funktionsweise
  - 2.3.2 Der Report »RSBDCOS0«
  - 2.3.3 Berechtigungen für Betriebssystemkommandos
- 2.4 Protokollierung von Aktionen unter Unix
3 Systemsicherheit in SAP HANA
- 3.1 Lizenzen verwalten
  - 3.1.1 Auswertung der aktuellen Lizenzen
  - 3.1.2 Lizenzen mit dem SAP HANA Cockpit verwalten
  - 3.1.3 Lizenzen mit dem SAP HANA Studio verwalten
  - 3.1.4 Protokollierung von Änderungen an Lizenzen
- 3.2 Systemparameter pflegen
  - 3.2.1 Das Konzept der Systemparameter
  - 3.2.2 Ändern der Parameter mit dem SAP HANA Cockpit
  - 3.2.3 Parameterwerte vergleichen
  - 3.2.4 Templates für das Setzen von Parameterwerten
  - 3.2.5 Parameter mit dem SAP HANA Studio ändern
  - 3.2.6 Parameter mit SQL-Statements ändern
  - 3.2.7 Änderungshistorie von Parameteränderungen
- 3.3 Daten verschlüsseln
  - 3.3.1 Secure Store in the File System (SSFS)
  - 3.3.2 Berechtigungen zur Pflege der Einstellungen zur Verschlüsselung
  - 3.3.3 Initiale Verschlüsselung bei Anlegen von Datenbanken
  - 3.3.4 Verschlüsselung der persistenten Daten
  - 3.3.5 Verschlüsselung der Redo-Logs
  - 3.3.6 Verschlüsselung der Backups
  - 3.3.7 Backup der Root Keys
  - 3.3.8 Protokollierung von Änderungen an der Verschlüsselung
  - 3.3.9 Client-Side Data Encryption
- 3.4 Kommunikation verschlüsseln
  - 3.4.1 Analyse der Einstellungen zur Verschlüsselung
  - 3.4.2 Mitlesen von Daten
- 3.5 Verbindungen zu anderen Systemen – Remote Sources
  - 3.5.1 Eigenschaften von Remote Sources
  - 3.5.2 Secondary Credentials
  - 3.5.3 Berechtigungen für Remote Sources
  - 3.5.4 Pflege von Remote Sources mit dem SAP HANA Database Explorer
  - 3.5.5 Pflege von Remote Sources mit dem SAP HANA Studio
  - 3.5.6 Pflege von Remote Sources mit der SAP HANA Web-based Development Workbench
  - 3.5.7 Pflege von Remote Sources mittels SQL-Statements
  - 3.5.8 Zugriff auf Daten in der Remote Source
  - 3.5.9 Protokollierung von Remote Sources
- 3.6 Skripte zur Prüfung der Systemsicherheit
  - 3.6.1 Das Skript HANA_Security_MiniChecks
  - 3.6.2 Das Skript HANA_Configuration_MiniChecks
- 3.7 Alerts
  - 3.7.1 Statistics Service
  - 3.7.2 Sicherheitsrelevante Alarmmeldungen
  - 3.7.3 Auswertung und Konfiguration von Alarmmeldungen mit dem SAP HANA Cockpit
  - 3.7.4 Auswertung und Konfiguration von Alarmmeldungen mit dem SAP HANA Studio
  - 3.7.5 Definition von Schwellwerten
  - 3.7.6 Berechtigungen zur Auswertung von Alerts
4 Sicherheit in Multi-Tenant-Datenbanken
- 4.1 Das Konzept der Tenant-Datenbanken
  - 4.1.1 Berechtigungen zur Verwaltung von Tenants
  - 4.1.2 Verwaltung von Tenants mit dem SAP HANA Cockpit
  - 4.1.3 Verwaltung von Tenants mit SAP HANA XSA
- 4.2 Tenant-übergreifende Zugriffe
- 4.3 Nicht änderbare Parameter in Tenants
- 4.4 Einschränkung von Funktionen in Tenants
- 4.5 High Isolation Level für Tenants
- 4.6 Protokollierung von Änderungen an Tenants
5 Authentifizierung in SAP HANA
- 5.1 Authentifizierungsmethoden
  - 5.1.1 Konfiguration der möglichen Authentifizierungsmethoden
  - 5.1.2 Kennwortbasierte Anmeldung
  - 5.1.3 Anmeldung mittels Kerberos-Authentifizierung
  - 5.1.4 Anmeldung mittels SAP Logon Ticket
  - 5.1.5 Anmeldung mittels Security Assertion Markup Language (SAML)
  - 5.1.6 Anmeldung mittels X.509-Zertifikat
  - 5.1.7 Anmeldung mittels JSON Web Token
  - 5.1.8 Anmeldung mittels LDAP
  - 5.1.9 Authentifizierungsmethoden setzen mit dem SAP HANA Cockpit
  - 5.1.10 Authentifizierungsmethoden setzen mit dem SAP HANA Studio
  - 5.1.11 Authentifizierungsmethoden setzen mit der SAP HANA Web-based Development Workbench
  - 5.1.12 Authentifizierungsmethoden setzen mit SQL-Statements
  - 5.1.13 Auswertung der zugeordneten Authentifizierungsmethoden
  - 5.1.14 Protokollierung der Authentifizierung
- 5.2 Kennwortrichtlinien
  - 5.2.1 Systemparameter für Kennwortrichtlinien
  - 5.2.2 Unterschiede der Standardwerte für Kennwörter in SAP HANA und SAP S/4HANA
  - 5.2.3 Benutzergruppenspezifische Kennwortrichtlinien
  - 5.2.4 Liste der verbotenen Kennwörter
  - 5.2.5 Pflege der Richtlinien mit dem SAP HANA Cockpit
  - 5.2.6 Pflege der Richtlinien mit dem SAP HANA Studio
  - 5.2.7 Pflege der Richtlinien mit der SAP HANA Web-based Development Workbench
  - 5.2.8 Pflege der Richtlinien mit SQL-Statements
  - 5.2.9 Analyse der Kennwortlichtlinien
  - 5.2.10 Protokollierung der Änderung an den Kennwortrichtlinien
6 Benutzerverwaltung in SAP HANA
- 6.1 Der Benutzerstammsatz
  - 6.1.1 Eigenschaften eines Benutzerstammsatzes
  - 6.1.2 Restricted User
  - 6.1.3 Temporäre Sperrung aller Nicht-Admin-Benutzer
  - 6.1.4 Berechtigungen
  - 6.1.5 Benutzerpflege mit dem SAP HANA Cockpit
  - 6.1.6 Benutzerpflege mit dem SAP HANA Studio
  - 6.1.7 Benutzerpflege mit der SAP HANA Web-based Development Workbench
  - 6.1.8 Benutzerpflege per SQL
  - 6.1.9 Kopieren von Benutzern und Berechtigungen
  - 6.1.10 Protokollierung der Benutzerverwaltung
- 6.2 SAP-HANA-XS-Advanced-Benutzer
  - 6.2.1 Eigenschaften der SAP-HANA-XSA-Benutzer
  - 6.2.2 Anlegen neuer Benutzer in SAP HANA XSA
  - 6.2.3 Migrieren eines Datenbankbenutzers nach SAP HANA XSA
  - 6.2.4 Protokollierung von Änderungen an SAP-HANA-XSA-Benutzern
- 6.3 SAP-HANA-Standardbenutzer
  - 6.3.1 Der Benutzer »SYSTEM«
  - 6.3.2 Systembenutzer
  - 6.3.3 Benutzer des SAP HANA XS Advanced
  - 6.3.4 Benutzer der SAP HANA Deployment Infrastructure (HDI)
  - 6.3.5 Der Benutzer »SAP<sid>«
- 6.4 Remote-Benutzer
- 6.5 Benutzergruppen
  - 6.5.1 Pflege von Benutzergruppen mit dem SAP HANA Cockpit
  - 6.5.2 Pflege von Benutzergruppen mit SQL
  - 6.5.3 Protokollierung von Benutzergruppen
7 Das Berechtigungskonzept von SAP HANA
- 7.1 Konzept der SAP-HANA-Berechtigungen
- 7.2 System Privileges
  - 7.2.1 System Privileges kategorisieren
  - 7.2.2 System Privileges zuordnen
- 7.3 Object Privileges
  - 7.3.1 Object Privileges für Katalogobjekte
  - 7.3.2 Object Privileges auf die Daten des SAP-ERP- bzw. SAP-S/4HANA-Systems
  - 7.3.3 Object Privileges zuordnen
- 7.4 Package Privileges
  - 7.4.1 Kritische Package Privileges
  - 7.4.2 Package Privileges zuordnen
- 7.5 Analytic Privileges
- 7.6 Application Privileges
  - 7.6.1 Application Privileges in Repository-Rollen
  - 7.6.2 Application Privileges in Katalogrollen
  - 7.6.3 Application Privileges Benutzern direkt zuordnen
  - 7.6.4 Application Privileges über Prozeduren zuordnen
- 7.7 Berechtigungen weitergeben
- 7.8 Daten maskieren
- 7.9 Privileges on Users
- 7.10 Berechtigungen kopieren
- 7.11 Berechtigungsfehler analysieren
- 7.12 Trace von Berechtigungen
  - 7.12.1 Die Trace-Konfiguration
  - 7.12.2 Berechtigungs-Trace für alle Benutzer
  - 7.12.3 Berechtigungs-Trace für einzelne Benutzer
  - 7.12.4 Berechtigungs-Trace auswerten
  - 7.12.5 Trace aktivieren und auswerten mit dem SAP HANA Cockpit
  - 7.12.6 Trace aktivieren und auswerten mit dem SAP HANA Studio
  - 7.12.7 Trace aktivieren und auswerten mit der SAP HANA Web-based Development Workbench
- 7.13 Berechtigungen in SAP HANA XS Advanced
  - 7.13.1 Role Collections
  - 7.13.2 Scopes und Attributes
  - 7.13.3 Rollen-Templates und Rollen
  - 7.13.4 Berechtigungen auf Organizations und Spaces
- 7.14 Berechtigungsverwaltung protokollieren
  - 7.14.1 Zuordnung von Privileges in SAP HANA protokollieren
  - 7.14.2 Zuordnung von SAP-HANA-XSA-Rollen protokollieren
  - 7.14.3 Berechtigungsvergabe auf Organizations und Spaces in SAP HANA XSA protokollieren
8 Das Rollenkonzept von SAP HANA
- 8.1 Eigenschaften von Rollen
  - 8.1.1 Rollen speichern
  - 8.1.2 Namenskonventionen für Rollen
- 8.2 Runtime-Katalogrollen
  - 8.2.1 Zugeordnete Rollen weitergeben
  - 8.2.2 Katalogrollen mit dem SAP HANA Cockpit pflegen
  - 8.2.3 Katalogrollen mit dem SAP HANA Studio pflegen
  - 8.2.4 Katalogrollen mit der SAP HANA Web-based Development Workbench pflegen
  - 8.2.5 Katalogrollen mit SQL pflegen
  - 8.2.6 Katalogrollen protokollieren
- 8.3 Design-Time-Repository-Rollen (XSC)
  - 8.3.1 Repository-Rollen mit dem SAP HANA Studio pflegen
  - 8.3.2 Repository-Rollen mit der SAP HANA Web-based Development Workbench pflegen
  - 8.3.3 Repository-Rollen mit dem SAP HANA Cockpit pflegen
  - 8.3.4 Ausschluss von System Privileges in Repository-Rollen
  - 8.3.5 Repository-Rollen Benutzern zuordnen
  - 8.3.6 Repository-Rollen protokollieren
- 8.4 Design-Time-HDI-Rollen (XSA)
  - 8.4.1 HDI-Container mit SAP WebIDE pflegen
  - 8.4.2 HDI-Rollen in der WebIDE pflegen
  - 8.4.3 HDI-Rollen Benutzern zuordnen
  - 8.4.4 HDI-Rollen protokollieren
- 8.5 SAP-HANA-Standardrollen
  - 8.5.1 Die Rolle »PUBLIC«
  - 8.5.2 Die Rolle »SAP_INTERNAL_HANA_SUPPORT«
  - 8.5.3 Die Rolle »DBA_COCKPIT«
  - 8.5.4 Die Rolle »CONTENT_ADMIN«
  - 8.5.5 Die Rolle »MODELING«
  - 8.5.6 Die Rolle »MONITORING«
  - 8.5.7 Rollenzuordnungen protokollieren
9 Das SAP-HANA-Berechtigungskonzept analysieren
- 9.1 Tabellen und Views zur Analyse von Berechtigungen
- 9.2 Analysen aus Benutzersicht
  - 9.2.1 Wurden Berechtigungen direkt in den Benutzerstammsatz eingetragen?
  - 9.2.2 Welche Rollen wurden den Benutzern zugeordnet?
  - 9.2.3 Wurden Benutzern Repository-Rollen zugeordnet?
  - 9.2.4 Welche Katalogrollen wurden Benutzern zugeordnet?
- 9.3 Analysen zum Rollenkonzept
- 9.4 Effektive Berechtigungen auswerten
  - 9.4.1 Der View »ACCESSIBLE_VIEWS«
  - 9.4.2 Der View »EFFECTIVE_PRIVILEGES«
  - 9.4.3 Der View »EFFECTIVE_PRIVILEGE_GRANTEES«
  - 9.4.4 Der View »EFFECTIVE_ROLES«
  - 9.4.5 Der View »EFFECTIVE_ROLE_GRANTEES«
- 9.5 Das Skript »HANA_Security_GrantedRolesAndPrivileges«
- 9.6 Praktische Beispiele für Berechtigungsanalysen
  - 9.6.1 Berechtigungen zur Benutzer- und Berechtigungsverwaltung
  - 9.6.2 Berechtigungen zur Systemadministration
  - 9.6.3 Berechtigungen zur Anwendungsentwicklung
  - 9.6.4 Berechtigungen für Datenzugriffe
  - 9.6.5 Funktionstrennungen
- 9.7 Automatisierte Analysen mit SAP GRC Access Control
  - 9.7.1 Das Standardregelwerk von SAP GRC Access Control für SAP HANA
  - 9.7.2 Das ECS-Regelwerk für SAP GRC Access Control
10 Auditing in SAP HANA
- 10.1 Auditing in SAP HANA konfigurieren
  - 10.1.1 Systemparameter zur Auditing-Konfiguration
  - 10.1.2 Konfiguration in Multi-Tenant-Systemen
  - 10.1.3 Auditing-Konfiguration mit dem SAP HANA Cockpit pflegen
  - 10.1.4 Auditing-Konfiguration mit dem SAP HANA Studio und der SAP HANA Web-based Development Workbench pflegen
  - 10.1.5 Auditing-Konfiguration mit SQL pflegen
- 10.2 Policies einrichten
  - 10.2.1 Eigenschaften von Policies
  - 10.2.2 Beispiele für Policies
  - 10.2.3 Automatisch protokollierte Aktionen
  - 10.2.4 Policies mit dem SAP HANA Cockpit einrichten
  - 10.2.5 Policies mit dem SAP HANA Studio und der SAP HANA Web-based Development Workbench einrichten
  - 10.2.6 Policies mit SQL einrichten
  - 10.2.7 Policies in der Systemdatenbank für Tenants einrichten
  - 10.2.8 Policies in der Datenbank speichern
- 10.3 Auditing auswerten
  - 10.3.1 Die Views »AUDIT_LOG« und »ALL_AUDIT_LOG«
  - 10.3.2 Konzept zur Auswertung
  - 10.3.3 Auditing mit dem SAP HANA Cockpit auswerten
  - 10.3.4 Auditing mit SQL auswerten
  - 10.3.5 Auswertung für einzelne Policies berechtigen
  - 10.3.6 Auditing im Unix-SysLog auswerten
- 10.4 Auditing-Protokolle löschen
- 10.5 Auditing in SAP HANA XSA
  - 10.5.1 Protokollierung im SAP HANA XSA Cockpit
  - 10.5.2 Zuweisung von Role Collections protokollieren
  - 10.5.3 Protokollierung in SAP-HANA-XSA-Anwendungen
- 10.6 SAP-Standard-Policies
- 10.7 Best-Practice-Empfehlungen
  - 10.7.1 Benutzer pflegen
  - 10.7.2 Anmeldeinformationen pflegen
  - 10.7.3 Katalog- und HDI-Rollen pflegen
  - 10.7.4 Rollen und Berechtigungen zuordnen
  - 10.7.5 Anmeldungen von Benutzern zu ungewöhnlichen Zeiten
  - 10.7.6 Systemparameter ändern
  - 10.7.7 Aktionen des Benutzers »SYSTEM« protokollieren
  - 10.7.8 Aktionen des Notfallbenutzers protokollieren
  - 10.7.9 DDL-Befehle im Produktivsystem ausführen
  - 10.7.10 Einstellung der Verschlüsselung ändern
  - 10.7.11 Einstellung der Clientside Encryption ändern
  - 10.7.12 Zertifikate und PSEs pflegen
  - 10.7.13 Neue Systeme zur Authentifizierung anschließen
  - 10.7.14 Lizenzen einspielen und löschen
  - 10.7.15 Remote Sources pflegen
  - 10.7.16 Repository-Content importieren und aktivieren
  - 10.7.17 Debugging-Aktionen
  - 10.7.18 Auf Daten von SAP ERP/SAP S/4HANA zugreifen
  - 10.7.19 Versuch des Zugriffs auf Daten von SAP ERP bzw. SAP S/4HANA
  - 10.7.20 Tenant-Datenbanken löschen
  - 10.7.21 Tenant-Datenbanken pflegen
  - 10.7.22 Tenant-Datenbanken stoppen
  - 10.7.23 Protokollierung in SAP HANA XSA
11 Sicherheit und Berechtigungen in SAP HANA Cloud
- 11.1 Aufbau von SAP HANA Cloud
  - 11.1.1 Die SAP-HANA-Datenbank-Instanz
  - 11.1.2 Die Data-Lake-Instanz
  - 11.1.3 Die Instanzen verwalten
- 11.2 Systemsicherheit in der SAP-HANA-Datenbank-Instanz
  - 11.2.1 Systemparameter pflegen
  - 11.2.2 Authentifizierung in SAP HANA Cloud
  - 11.2.3 Verschlüsselung von Daten
  - 11.2.4 Verbindungen zu anderen Systemen – Remote Sources
  - 11.2.5 Alerts
- 11.3 Benutzerverwaltung in SAP HANA Cloud
  - 11.3.1 Der Benutzer »SYSTEM«
  - 11.3.2 Der Benutzer »DBADMIN«
  - 11.3.3 Berechtigungen für Benutzergruppen
- 11.4 Das Berechtigungskonzept von SAP HANA Cloud
  - 11.4.1 System Privileges
  - 11.4.2 Rollengruppen
  - 11.4.3 HDI-Rollen
- 11.5 Auditing in SAP HANA Cloud
  - 11.5.1 Das Auditing konfigurieren
  - 11.5.2 Standard-Auditing-Policies von SAP
  - 11.5.3 Von SAP empfohlene Auditing-Policies
12 Checklisten zur Analyse der Sicherheit von SAP HANA
- 12.1 Einführung in SAP HANA
  - 12.1.1 Der technische Aufbau von SAP HANA
  - 12.1.2 SAP HANA Cockpit
  - 12.1.3 DBA Cockpit
  - 12.1.4 SAP HANA XS Advanced
  - 12.1.5 SAP HANA und SAP ERP bzw. SAP S/4HANA
- 12.2 Netzwerk- und Betriebssystemsicherheit
  - 12.2.1 Unix-Benutzer absichern
  - 12.2.2 Dateien und Verzeichnisse schützen
  - 12.2.3 Exportierte Dateien schützen
  - 12.2.4 Zugriff auf die Unix-Ebene vom ABAP-Stack aus
  - 12.2.5 Aktionen unter Unix protokollieren
- 12.3 Systemsicherheit in SAP HANA
  - 12.3.1 Lizenzen verwalten
  - 12.3.2 Systemparameter pflegen
  - 12.3.3 Daten verschlüsseln
  - 12.3.4 Kommunikation verschlüsseln
  - 12.3.5 Verbindungen zu anderen Systemen – Remote Sources
  - 12.3.6 Alerts
- 12.4 Sicherheit in Multi-Tenant-Datenbanken
  - 12.4.1 Das Konzept der Tenant-Datenbanken
  - 12.4.2 Tenant-übergreifende Zugriffe
  - 12.4.3 Nicht änderbare Parameter in Tenants
  - 12.4.4 Einschränkung von Funktionen in Tenants
  - 12.4.5 High Isolation Level für Tenants
  - 12.4.6 Änderungen an Tenants protokollieren
- 12.5 Authentifizierung in SAP HANA
  - 12.5.1 Authentifizierungsmethoden
  - 12.5.2 Kennwortrichtlinien
- 12.6 Benutzerverwaltung in SAP HANA
  - 12.6.1 Der Benutzerstammsatz
  - 12.6.2 SAP-HANA-XS-Advanced-Benutzer
  - 12.6.3 SAP-HANA-Standardbenutzer
  - 12.6.4 Benutzergruppen
- 12.7 Das Berechtigungskonzept von SAP HANA
  - 12.7.1 Das Konzept der SAP-HANA-Berechtigungen
  - 12.7.2 System Privileges
  - 12.7.3 Object Privileges
  - 12.7.4 Package Privileges
  - 12.7.5 Analytic Privileges
  - 12.7.6 Privileges zuordnen
  - 12.7.7 Berechtigungen in SAP HANA XS Advanced
- 12.8 Das Rollenkonzept von SAP HANA
  - 12.8.1 Eigenschaften von Rollen
  - 12.8.2 Runtime-Katalogrollen
  - 12.8.3 Design-Time-Repository-Rollen (XSC)
  - 12.8.4 Design-Time-HANA-DI-Rollen (XSA)
  - 12.8.5 SAP-HANA-Standardrollen
- 12.9 Das SAP-HANA-Berechtigungskonzept analysieren
- 12.10 Auditing in SAP HANA
  - 12.10.1 Das Auditing in SAP HANA konfigurieren
  - 12.10.2 Policies einrichten
  - 12.10.3 Das Auditing auswerten
  - 12.10.4 Auditing-Protokolle löschen
  - 12.10.5 Auditing in SAP HANA XSA
- 12.11 Sicherheit und Berechtigungen in SAP HANA Cloud
  - 12.11.1 Systemsicherheit in der SAP-HANA-Datenbank-Instanz
  - 12.11.2 Benutzerverwaltung in SAP HANA Cloud
  - 12.11.3 Das Berechtigungskonzept von SAP HANA Cloud
Anhang
- A Sicherheitsrelevante Systemparameter
- B Sicherheitsrelevante Views in SAP HANA
Der Autor
Index

ℹ️ How to purchase this book?

This product has a special price upon request. You can start your order or clarify any doubts using the Contact for Price button on the page.

We have also prepared a step-by-step guide to explain how to easily request your quote.

Read the guide here →

Disclaimer

SAP, other SAP products and services mentioned herein as well as their respective logos are trademarks or registered trademarks of SAP SE (or an SAP affiliate company) in Germany and other countries. Our Company is not affiliated to SAP SE or any of its affiliated companies including but not limited to: Sybase, Business Objects, Hybris, Ariba and SuccessFactors. All other names, brands, logos, etc. are registered trade or service marks of their respective owners.

Home > SAP Books > Multilingual Books > SAP HANA – Security and Authorizations

SAP HANA – Security and Authorizations

Name: SAP HANA – Security and Authorizations
Brand: SAP
SKU: BOOK-SAPPRESS_DE-EBOOK-2025-9783367105595

Warranty

Receive the product you were expecting or we will refund your money

Would you like to see a sample of the course or book?

If you need a sample of the course or book, request it in the chat below and we will be happy to provide it to you.

1 installment of $0.00 USD without interest		Total $0.00 USD
2 installments of $0.00 USD without interest		Total $0.00 USD
3 installments of $0.00 USD without interest		Total $0.00 USD
4 installments of $0.00 USD without interest		Total $0.00 USD
5 installments of $0.00 USD without interest		Total $0.00 USD
6 installments of $0.00 USD without interest		Total $0.00 USD

SAP HANA – Security and Authorizations

You'll learn about:

Key Highlights:

SAP HANA – Sicherheit und Berechtigungen

Du lernst etwas über:

Aus dem Inhalt:

ℹ️ How to purchase this book?

Disclaimer

SAP HANA – Security and Authorizations

Related products