Добрый день,

После завершения внедрения, консультанты так и остались с саполами. Толи подрядчики на это забили, то ли в договоре не было это описано. В общем задача забрать у всех sap_all стала актуальной. Хотелось бы как можно меньше наступить на грабли в процессе решения этой задачи.
Нужно забрать у всех консов sap_all и дать всем роли чтобы всего хватало и не было лишним. Может быть есть стандартная методология, вплоть до именования и т.д?

Думаю, необходимо создать роли по Support.

Наиболее важные для администрирования профили полномочий
Имя профиля Назначение
SAP_ALL Все полномочия в системе R/3
SAP_NEW Профиль полномочий для всех новых объектов полномочий существующих функций, добавленных в ходе обновления версии R/3
S_A.ADMIN Оператор без прав на внесение изменений в конфигурацию системы R/3
S_A.CUSTOMIZ Пользовательская настройка (для всех системных операций конфигурации)
S_A.DEVELOP Разработчики со всеми полномочиями на АВАР Workbench
S_A.DOCU Технические писатели
S_A.SHOW Базовые полномочия — только отображение на экране
S_A.SYSTEM Системный администратор (суперпользователь)
S_A.USER Пользователь (базовые полномочия)
S_ABAP_ALL Все полномочия для АВАР
S_ADDR_ALL Все полномочия на центральное администрирование адресов
S_ADMI_SPO_A Спул: все полномочия администрирования
S_ADMI_SPO_D Спул: администрирование устройств
S_ADMI_SPO_E Спул: расширенное администрирование
S_ADMI_SPO_J Спул: администрирование заданий для всех клиентов
S_ADMI_SPO_T Спул: администрирование типов устройств
S_LANG_ALL Все полномочия на администрирование языков
S_SPOOL_ALL Спул: все полномочия на администрирование запросов спула, включая чтение всех поступающих запросов на вывод
S_SPOOL_LOC Спул: все полномочия на администрирование запросов спула, кроме общего чтения
A_SPO_ATTR_A Спул: изменение всех атрибутов
S_SPO_AUTH_A Спул: изменение всех запросов спула
S_SPO_BASE_A Спул: возможность просмотра и единовременная печать
S_SPO_DELE_A Спул: удаление очередей спула
S_SPO_DEV_A Спул: администрирование всех устройств вывода
S_SPO_DISP_A Спул: вывод на экран содержимого очередей спула
S_SPO_FEP Спул: печать с клиентской системы
S_SPO_PAG_AL Спул: неограниченное число страниц на всех устройствах
S_SPO_PRNT_A Спул: единовременная печать
S_SPO_REDI_A Спул: переадресация всех запросов
S_SPO_REPR_A Спул: многократная печать всех запросов

Не понял, в смысле по support?

Имеется ввиду, разработать Z-роли.
Для некоторых, можно использовать стандартные (вышеуказанные) профили.

Профили не интересно. Нужно видимо как то распределить роли на более мелкие, а потом кому что надо собрать в групповые. Понятия не имею где почитать и как спросить у гугла правильно.

"видимо Понятия не имею"

и вправду - зачем нам профили?

Спасибо! Помогли! =)

Дай человеку рыбу, и он будет сыт один день, научи его ловить рыбу, и он будет сыт всегда

Дай САПеру ADM940 и он будет клепать роли всегда

привыкайте, это САП.

его много по стране не надо.

ВОТ! Сразу бы сказали! Читаю ужё =)

Так нужна матрица ролей.
Консы делают грубо говоря таблицу - бизнес роли, их бизнес функции, и транзакции последних.
Вы создаете простые роли, для бизнес функций, с объектами полномочий транзакций, и групповые роли которые = бизнес роли.
Всех делов то

Не единым S_TCODE сыт пользователь. Так же надо учесть разграничение по БЕ, по группе счетов, по виду документа и тп.