Тема обсуждалась несколько в других терминах тут:
http://sapboard.ru/forum/viewtopic.php?t=30827,

там, например, советовали:



но с SECATT не разобралась, не все моменты понятны

зато нашла в справке, что есть возможность деривации из роли - т.е. из родовой роли копируется и меню, и полномочия в наследуемые роли,
при этом, в курсе в приложении есть упоминание о наследуемых ролях, а как конкретно можно генерировать derived roles, не затрагивая раздел персонала, не могу найти

может загвоздка с объектом S_USER_VAL:
AUTH_FIELD PERSA
AUTH_VALUE
OBJECT $ORGVALUE$ ?

подскажите пожалуйста, или придется вносить изменения в каждую роль по отдельности, а они различаются только разделом персонала

В родовой роли оставьте пустые поля раздел персонала итп.

Для Lapin использовать наследованные роли не самоцель, а желание облегчить поддержку. Но с наследованными ролями все равно придется заходить в каждую роль и править ее руками.

2Lapin: Не рекомендованный способ: добавить раздел персонала к орг.уровням в транзакции SUPO (view v_usorg, посмотри еще SUPO_PREPARE). После этого раздел нужно будет менять только в одном месте роли - в организационных уровнях. Кроме того, раздел будет находиться в одном месте с технической точки зрения - в строке(строках) $PERSA для каждой роли - в таблице AGR_1252, и, с помощью несложного АБАПа, можно править орг.уровни без PFCG для нескольких ролей сразу.

Для Lapin использовать наследованные роли не самоцель, а желание облегчить поддержку. Но с наследованными ролями все равно придется заходить в каждую роль и править ее руками.

2Lapin: Не рекомендованный способ: добавить раздел персонала к орг.уровням в транзакции SUPO (view v_usorg, посмотри еще SUPO_PREPARE). После этого раздел нужно будет менять только в одном месте роли - в организационных уровнях. Кроме того, раздел будет находиться в одном месте с технической точки зрения - в строке(строках) $PERSA для каждой роли - в таблице AGR_1252, и, с помощью несложного АБАПа, можно править орг.уровни без PFCG для нескольких ролей сразу.

В родовой роли пыталась оставить пустые поля раздела персонала - все равно копируется все!
а в справке перед выполнением сохранения/генерации производных ролей упоминается про то, что "орг.уровни, если существуют в производных ролях - остаются без изменения" - ЭТО НЕ ПРО РАЗДЕЛ ПЕРСОНАЛА!
Базис советует создать родовую роль, проносить изменения, потом только править разделы персонала!