Добрый день, дамы и господа!

Собственно вопрос.
Реально ли раздать внедренцам необходимые им роли без использования SAP_ALL? С абаперами просто. Реально.Уже сделано.
А вот всякие настройщики-кастомайзеры? Стандартных ролей явно нехватает. Кто как делал? Трассировка конечно рулит, но не всегда.
Иногда сами настройщики не знают какие им транзакции нужны.
Как вариант, вытаскивать ветки меню из SPRO?
Кто что посоветует?

Заранее спасибо.

Легко - нужно просто определить, что должно быть закрыто для настройщиков. Например, релиз транспортов, создание/изменение ролей/пользователей, базисные функции. После этого, создаем копию SAP_ALL и вырезаем то, что запрещено.

да. и не то что реально, а просто НЕОБХОДИМО.

oleg__ это конечно да.. но после 13 (кажется) пакета базиса, такой возможности нет . скопировать можно, а активировать - нет. сап-поддержка сказала, что так всегда должно было работать, и мол то, что раньше можно было в свой профиль включить полномочия сгенерированные для SAP_ALL (собственно это и происходит при копировании саполла в свой профиль) , это было косяком с ихней стороны а теперь они типа такие молодцы - всё исправили

Легко, не значит правильно. Да, отсекая все базисные функции, получим некий Z_SAP_ALL. Где разрешено делать все, кроме базиса.
Именно разрешено всё, а не только то, что необходимо...
И потом, Вы уверенны, что можно вот так всё корректно отрезать не оставив никаких дырок? S_TCODE=* по прежнему.

Если известно что нужно, то проблем никаких.
В моем опыте, никто не может сказать, что необходимо для настройщика. Поэтому использовался подход "урезать то, что запрещено" (в т.ч. и S_TCODE с помощью интервалов). Дырки закрываются при обнаружении.
Можно создать роль из определенных веток SPRO + бизнес транзакции с последующим вырезанием лишнего.

Был уже такой вопрос.
Создаешь проект, в котором указываешь необходимые ветки из spro, назначаешь ответственного. Далее идешь в PFCG, создаешь роль, меню Utilites->Customizing auth.->Выбираешь созданый проект. После этого все необходимые полномочия подтянутся. Далее доводишь до ума.
Делать надо так, и только так. Остальное - отсебятина и изобретение велика.