Всем добрый день!
Наткнулась на следующую ситуацию: если пользователю дать права на SPRO и SM30, то по ветке
SAP NetWeaver -> сервер приложений AP WEB -> IDoc интерфейс ->основные параметры настройки -> настройка логических систем -> присвоение логической системы манданту
можно попасть в транзакцию SCC4, хотя напрямую SCC4 пользователь не может запускать. Как найти выход из ситуации?

SM30 - отобрать! нефиг... они вам тем ещё и не такого наворотят

Речь идет о членах проектной группы: настройщиках, программистах. SM30 нужно для ведения каких-то справочников и т.п.

Тогда смотрите полномочия S_TABU_DIS, уберите редактирование всех групп кроме нужных..