别把密码塞进 SAP Shortcut 里,SAP Shortcut 的认证安全,真正要防的不是登录框,而是桌面上的那个小图标

张开发
2026/4/10 12:03:19 15 分钟阅读

分享文章

别把密码塞进 SAP Shortcut 里,SAP Shortcut 的认证安全,真正要防的不是登录框,而是桌面上的那个小图标
很多 SAP 项目里,真正把效率拉满的,不是某个复杂增强,也不是一段多漂亮的 ABAP,而是用户桌面上那几个天天点开的入口。采购同事点一下ME23N,财务点一下FB03,顾问或开发点一下SE38、SE80,SAP GUI 就直接带着目标事务起来了。SAP 官方文档也明确提到,SAP Shortcut 可以从 SAP GUI 的标准工具栏创建,也可以在 Microsoft Windows 环境里手工生成,生成之后它就是普通桌面图标,可以放在本地文件系统里,也可以直接通过邮件发给别人。这个便利性没问题,问题恰恰也藏在这里。(SAP Help Portal)很多团队讨论 SAP 安全时,视线容易落在口令复杂度、密码过期周期、SNC 加密、证书、Portal 集成这些大块头上,反而把 SAP Shortcut 当成一个很轻的小工具。可从认证链路去看,它一点都不轻。SAP 官方对这个场景的定义很直接,Shortcut 不只是一个导航入口,它可以承载透明登录所需的用户登录信息,里面甚至可以保存用户密码。也就是说,那个看起来平平无奇的桌面图标,并不是单纯的跳转按钮,它在某些配置下已经变成了认证材料的载体。(

更多文章