SAP系统密码更改指南：步骤与最佳实践
一、为什么需要更改SAP密码？
SAP系统作为企业核心业务平台，承载敏感数据。定期更改密码是防止未授权访问、满足合规要求的基本措施。密码泄露或弱密码可能导致数据泄露、业务中断等严重后果。
二、更改密码的常见方法
1. 通过SAP GUI自助更改（适用于最终用户）
- 登录SAP GUI，输入当前密码。
- 在主菜单选择“系统” -> “更改密码” 或使用事务代码
SU01（部分系统需管理员授权）。 - 输入旧密码，然后输入新密码（需符合密码策略）并确认。
- 保存后立即生效，下次登录使用新密码。
2. 通过SAP Enterprise Portal / Fiori 更改
在Web界面登录后，通常点击用户头像 -> “更改密码” 或通过个人设置中的密码管理功能完成。
3. 管理员重置用户密码（适用于管理员）
使用事务代码 SU01 或 SU10 批量修改：
- 输入用户名，点击“更改”按钮。
- 在“登录数据”选项卡中删除旧密码哈希，直接输入新密码（需满足策略）。
- 保存并通知用户新密码，建议用户首次登录后强制更改。
三、密码策略与合规建议
- 复杂度要求：至少8位，包含大小写字母、数字和特殊字符。
- 定期更换：建议90天更换一次，系统管理可在表
USR01或通过参数LOGIN/PASSWORD_EXPIRATION_TIME设置有效期。 - 历史限制：启用密码历史表
USH02，禁止重复使用最近5次密码。 - 锁定策略：尝试多次失败后暂时锁定用户（参数
LOGIN/FAILED_USER_AUTO_UNLOCK）。
四、常见问题与解决方案
问题1：忘记当前密码怎么办？
联系系统管理员，管理员可通过事务代码 SU01 重置密码。注意：系统无法直接找回原密码，只能重置。
问题2：新密码无法设置，提示不符合策略
检查密码长度、字符种类是否满足要求，或联系管理员查看密码策略参数（如 LOGIN/PASSWORD_MIN_LENGTH）。
问题3：更改后无法登录系统
确认新密码输入无误，检查大小写锁定；若仍失败，可能因密码策略拒绝（如与历史密码相同），需再次更改。
五、最佳实践总结
企业应部署SAP安全基线，结合单点登录(SSO)或双因素认证提高安全性。用户应避免使用生日、姓名等易猜密码，并妥善保管新密码。定期运行安全审计报告（如事务代码 SECATT 或 RSUSR000），识别弱密码或长期未改密的账户。