Добрый день,
У нас накопилось большое количество ролей, которые отличаются друг от друга только разделом и ключем организации.
Когда появляется например новая категория, то очень много времени занимает изменение всех ролей поотдельности.
Можно ли автоматизировать процесс внесения в роли новых категорий персонала и инфо-типов?
Как это сделать?

Использовать деривацию?

Можно автоматизировать этот процесс с помощью CATT/e-CATT (транзакции SCAT/SECATT).
Только роли должны быть идентичны, в смысле внутренней организации.

Как деривация спасет от редактирования всего набора ролей?

Никак. Но в дальнейшем позволит избежать повторного возникновения подобных ситуаций.

я ещё использовал групповые роли (с косвенным присвоением к тому же)
ну всё имхо от политики ведения зависит

ой, а это как?

Слышал, что в ecc 6.0 можно "делать" свои оргуровни. Делаешь новый оргуровень (например категория). Копируем новую роль, заходим в настройку полономочий, проставляем ОДИН раз новое значение категории и после этого автоматом категории проставляются в объектах авторизации (объекты с оргуровнями помечаются жирной красной лампой светофора - "невведенный ОргУров!"). Сам, как сделать новый уровень не нашел - думаю базисники должны знать. Написал знакомому базиснику - жду ответа.
Насчет косвенного присвоения(Indirect Role Assignment Using Organizational Management (OM)) - это на мой взгляд самое правильное решение по организации системы стандартной авторизации! На штатке "развешиваем" заранее сделанные роли (объект AG), а пользователей (объект US) "цепляем" на штатные должности (объект S). И потом выравниваем! При переходе с должности на должность роли тоже меняются авоматом после выравнивания. Но проблемы многократного проставления категории - это не решеает. Деривация(bully говорил) - да, но насколько я помню в деривационные роли нельзя новый пункт в меню добавить - это ограничение.
==Базизник уже прислал ответ: "Для создания орг.уровней есть отчет, поищите по маске *pfcg*create*"
Попробуйте!

PFCG_ORGFIELD_CREATE, на селекционном экране задать поле для нового оргуровня, например PERSK
вроде запускается, P_ORGIN показывает.
Дерзайте!

орг.уровни без АБАПов слабая помощь, т.к. не избавляют от ручной правки всех необходимых ролей.
В одной системе видел АБАП, который позволял выполнять массовое ведение орг.уровней - добавить новый, заменить один уровень на другой или удалить существующий для набора ролей.

ну, ручная работа в объеме зайти и проставить заначение оргуровня (категории) мне кажется это не так уж трудно. По крайней мере значительно меньше работы, чем в каждой роли проставлять новые значения несколько раз.

привет Galka!
после перебора вариантов на сегодняшний день остановился на следующем:

...................--HRMD_A >
............HR<------------------->CUA
.............|........< Clone --..... |ZRHPROFL0
.....PFAL|.............................|
.............|HRMD_ABA............|
.==============......... |Clone
.|...pfud...|.pfud.|.pfud.|.pfud. |...|
BW.......NW1...NW2...NW3....|...v
.|............|........|.........|.........|
.===================

те юзеры ведутся через CUA, а роли присваиваются через Indirect

----------------
p.s. рисовал-рисовал, а всё сжалось ;(

Тег "code" включает моноширинный шрифт.
Подправил.

ну...понятно в общем надеюсь