Добрый день!
Есть Netweaver 2004S. ABAP+ JAVA. windows 2003 db - ms sql server
Вопрос такой : Каким способом, находясь в интерфейсе ABAP на уровне SAP GUI,
можно изменить значения параметров в config tool AS JAVA вчастности в service
com.sap.security.core.ume.service ?

Особенно сменить мандант, пользователя, пароль,язык для конекта с бэканд-системой.

Подскажите,пожалуйста, очень надо для безопасности системы!!!

по-моему, никак. для конфигурирования AS JAVA есть свои инструменты, не привязанные к АВАР-интерфейсу

Есть, то они есть, но как доказать,что вы этого не могли сделать, находясь в ABAP инстанции?

презумпция невиновности админа - пусть аудиторы докажут, что это можно сделать))

как обычно, сослаться на официальную документацию:) курс ADM200, например

или, как вариант, пояснить, что для доступа к администрированию java на abap-сервере есть четко определенная роль SAP_J2EE_ADMIN и показаться список из 1-3 трех учеток, которым эта роль присвоена

Идиотизм, конечно, но... Если прям вообще уперлось, то из ABAP можно вывалиться в браузер, и в браузере перейти в NWA:))
А уж в NWA можно настроить то, что вы написали.

В принципе речь шла о конфигтуле, а с этим сложнее. В любом случае нужно прятать сервера в отдельную сетку, закрывать к ним доступ и пр... короче секюрити гайд вам в помощь. Хотя при наличии знаний и полномочий, через абап можно сделать все что угодно...

Насколько я понимаю, речь шла о параметрах, которые можно изменить с помощью configtool.
Так вот, многие параметры можно абсолютно легально менять, не юзая configtool.
А ABAP - да... ABAP - зло...

"бойтесь" su01, se38, pa30 или hruser (и смотрите личку ) а configtool "выкиньте"

Не совсем понял, чем "опасен" pa30 - "Ведение основных данных персонала"?