Ограничение в 312 профилей на одного пользователя

RikoNw

Добрый день! Столкнулись с этим странным числом 312. А как же так, как же байки на adm100 о том, что надо дробить роли на атомарные, создавать из них групповые роли и будет вам счастье - наиболее читабельно, минимально необходимые полномочия, удобство для администрирования ? 312 это очень мало, кто как выкручивается ?

Prometheus

Я даже видел ноты в эту тему

2006300 - SU01: Assignment of more than 312 profiles results in profile deletion
841612 - Maximum number of profiles per user
410993 - Maximum number for profiles and authorizations

К сожалению, а может и к счастью у нас не бывает столько профилей ))))

RikoNw

А у нас FI-щик подошел к делу ответственно, и стал делать роли, ограниченные по куче критериев - бе, мвз, группе счетов и тп..
И выходит, что таких ролей, а, соответственно, и профилей стала куча.

RikoNw

Нота 2006300 - поржал

Достигаешь 312, добавляешь 313 - удаляется один профиль по рандому )))))

bdmalex

Каждому пользователю выдаём модификацию саповской роли SAP_BC_ENDUSER(добавив в неё su53,печать,sbwp и чтонить ещё по мелочам..), а от функциональщиков требуем создание комплексных ролей.
Если у вас 300 профилей ---> чтото однозначно проблемно в вашей консерватории...

srg

Как вариант использовать ссылочного пользователя. Но лучше пересмотреть принципы ведения ролей.

murenets

RikoNw написал:

Добрый день! Столкнулись с этим странным числом 312. А как же так, как же байки на adm100 о том, что надо дробить роли на атомарные, создавать из них групповые роли и будет вам счастье - наиболее читабельно, минимально необходимые полномочия, удобство для администрирования ? 312 это очень мало, кто как выкручивается ?

Раньше рассказывали, что надо грамотно балансировать между множеством ролей, ролями под каждого пользователя.

Правила форума

Ограничение в 312 профилей на одного пользователя

Кто сейчас на конференции