SAPgui作为每个用户交互的专有界面的时代似乎很快就要结束了。SAP正朝着将越来越多的应用程序作为web界面提供服务的方向发展——无论是Fiori，无论是使用屏幕人物角色或REST API的Webgui。

虽然这一变化肯定会带来更好的用户体验或使用开放标准的界面（例如，面向云服务-只是为了去掉流行语），但它也会影响SAP Basis管理员：如今的SAP basis管理员需要对web技术有深入的了解（除了作为应用程序管理员，一个数据库管理员和一个linux管理员）。

我不想详细介绍从ICM作为web服务器集成到NW作为ABAP的过程，或者如果你必须在你的ERP系统中操作一个web服务器（甚至可能接触到internet），我想在这篇博文中讨论一个更重要的话题与ICF通过ICM提供的内容相关。

在早期-在"默认安全"声明之前-SAP NetWeaver作为基于ABAP的系统与某些处于"激活"状态的ICF服务一起提供。除此之外，淘客是啥，sapbasis管理员通常在接到短时间通知后被要求快速激活事务SICF中的一个或另一个服务，直到一些急需的功能发挥作用。因此，有更多的ICF服务被激活，尤其是在生产系统中。

与此同时，SAP发布了许多安全说明来修复许多系统中SAP标准ICF服务中的漏洞，有500到3000多个ICF服务在不需要时仍然处于活动状态。

首先通过以下步骤导出所有系统的活动ICF服务列表：

要让自己了解系统中的活动ICF服务，请查看导出的列表。通过筛选每个列表，您将发现系统环境中各个系统中的活动服务在系统之间是不同的。请注意，对于某些服务，只有积极参与开发或集成系统才有充分的理由！存在用于开发目的的服务，或者可能存在用于尚未发布到生产环境的功能的服务。此外，还有一些web应用程序仅用于一次性任务或初始设置，或者其他应用程序仅因配置漂移而不同。

此列表的主要目的是将其用作a）在下一步中停用未调用的ICF服务的模板，以及b）作为备份以快速批量重新激活所有以前的活动服务紧急情况

为了减少攻击面，只有在业务需要时才建议激活ICF服务。通常没有文档说明哪些服务涉及哪些业务功能，有些服务甚至涉及多个业务功能，大数据数据采集，返现，因为它们提供了框架功能（例如Webdynpro ABAP或BSP）。因此，您可能很难首先确定真正需要哪个服务。

作为一个快速的成功，您可以分析每个系统中调用每个服务的频率。为此，至少有三种方法：

方法1收集所有日志文件和grep并规范化相关部分可能会非常耗时。

方法2可能会对SAP note 1611713的性能产生影响。

由于默认情况下收集Web统计信息，我建议使用方法3。然而，我建议通过以下步骤提前延长Web统计的保留期：

在收集了相关阶段（月末或类似阶段）的Web统计的合理时间框架后，大数据云计算人工智能，可以通过以下步骤导出统计：

现在是时候比较活动服务列表与调用服务列表一起准备清理。

您还可以考虑在整个系统环境中比较这些列表。正如已经为您的开发和集成系统声明的那样，您应该考虑到确实存在仅用于开发目的的活动服务或处于验收测试中且尚未设置为生产性的服务。应针对相关系统对其进行评估。和开发团队谈谈！

除此之外，还可能会激活web应用程序，这些应用程序仅用于初始设置任务，例如SAML2配置或故障排除，例如sec诊断工具。您应该考虑仅在配置时或在需要时激活这些服务。

也可能有一些服务在生产系统中积极使用，但在系统环境的一个或另一个系统中没有激活。是时候消除这个配置漂移了。

好的，让我们开始准备：

现在您可以按照以下步骤开始停用每个系统中未使用的服务：

您发现了配置漂移吗？通过手工事务SICF或准备CSV文件进行批量激活来激活相关系统中丢失的服务。

可能您在创建列表时忽略了某些父路径，它们现在被意外停用。这不是致命的。您只需执行一个新的"将活动服务导出到CSV文件"，并使用它"为CSV文件中列出的所有虚拟主机激活ICF服务"。然后，报表的激活逻辑将负责激活所有必要的父节点。

请记住，如果出现完全错误，您还将活动服务的初始导出作为备份，可用于再次批量激活所有内容，就像以前一样。

仅作为一个旁注：uconhttp白名单场景或以前的HTTP\u白名单与uconrfc基本场景的用途不同。这意味着它不会影响通过ICM的某些路径的一般可达性！但这是另一篇博文的主题。

在完成所有系统的停用后，我建议再次"将活动服务导出到CSV文件"。有了这个列表，购物返利平台，您应该开始记录您的web服务及其业务需求。

我开始收集有关SAP标准ICF服务的信息https://github.com/J-Goerlich/Standard\u ICF\u服务如果您的场景中需要某个服务，它可能会给您一个提示。