Добрый день.
Хотелось бы узнать как у вас настроена в продуктивном манданте транзакция pfcg: в смысле дает ли система изменять роли в продуктиве? Если нет, то каким образом вы это сделали?

SAP_Katrin

pfcg должно быть открыто на ведение только в ОДНОМ манданте всего системного ландшафта.
обычно это мандант "юнит тестирование" системы разработки
если у когото есть права на ведение ролей в каком-то другом манданте любой системы, то вся концепция полномочий теряет смысл.

Чтобы нельзя было изменять роли в продуктиве, надо не давать прав на это Или у вас у всех SAP_ALL ?

В продуктиве только на просмотр.
В манданте разработки, соответственно, роли создаются и в дальнейшем запросами идут до продуктива.
А вообще права на ведение ролей должны быть у базисников, которые и занимаются созданием & присваиванием ролей пользователям.

Правильно поднять Solution Manager и Central User Administration. В котором уже роли можно по всем системам разносить без всяких запросов.

ну или так