Знакома ли кому-нибудь проблема, когда неактивные полномочия в роли не удаляются общей кнопкой "ведро" на панели( удалить все неактивные). А приходиться удалять каждое полномочие в объекте вручную. Причем проблема наблюдается во всех системах. Но сильнее в продуктивной. Поскольку некоторые объекты этой кнопкой все же удаляются, я не могу понять это баг или просто особенность транзакции, настроек манданта. Ноты искал. Прошу помочь, иначе умру от тупой механической работы.

PFCG - помечаете неактивные. Далее в панели инстр-ов ОБРАБОТАТЬ----УДАЛИТЬ НЕАКТИВНЫЕ.
Но вот удаляются только измененные и установленные вручную, а полномочия в статусе "Стандарт" остаются, вот их и придется удалять вручную.

.. да именно так и я делаю, только вот сразу возник вопрос. А зачем удалять неактивные. Зачастую они несут много полезной информации. Но только если вы хотите иметь "чистенький" профиль полномочий. Но сколько при этом лишней работы (при удалении и при следующей корректировке, может потребоваться и трассировка)

Это хорошо, что не удаляются, т.к. при добавлении новой транзакции к роли, САП добавит все стандартные объекты для всех включенных в роль транзакций, если не найдет эти объекты и тупую механическую работу придется делать еще раз.

возможно, целесообразней для пользователя присваивать как минимум две роли (а можно через групповую), одна роль содержит только меню (без профиля полномочий), вторая - собственно, профиль полномочий.

В чем целесообразность?
Как узнать какие объекты добавлять во вторую роль при добавлении новой транзакции?

..... на данный момент создаем и добавляем роли только трассировкой. Получается добавление не транзакций, а полномочий на те или иные объекты. Добавлением полномочий на транзакцию есть вероятность наделить пользователя "лишними" полномочиями (на практике так зачастую и происходит).
Но я не противник вашего метода, просто стараюсь его не использовать (всеравно надо все объекты потом проверять и поля присваивать и желательно не "*").

Удаляю их как раз чтоб иметь "чистый" профиль. У нас такая система построения ролей, что все равно без трассировки не обойдешься: везде drill down и использование транзакций соседских модулей. Так что SU24 несет полезную, но далеко не полную информацию.(