Доброго утра всем!

Проблема такая - есть юзер с множеством присвоенных ролей, и у него отсутствуют полномочия на некоторые инфотипы в PA30,...
Задача - разрешить ему доступ на недостающие инфотипы, но ограничить по определенным категориям сотрудников... Беда в том, что во все его роли (почти во все) изначально зашит P_ORGIN без ограничения по категориям...

Что делать?
Можно как вариант создать еще одного пользователя и роли для него с ограничением по P_ORGIN и доступом к нужным транзакциям? Других мыслей пока нет...
И еще подскажите, как правильно? Отдельно роль по P_ORGIN, отдельно по S_TCODE,... и добавлять их в групповую?

Спасибо!

С уважением,
nettu

Создать новую роль для этого юзера, хотя бы для HR модуля. Лучше с нуля со всеми транзакциями. Удобнее когда у юзера только одна роль. Иначе "сплитовать" замучаешься.

создай свой объект полномочий на основе p_orgin и оставь там группу и категорию например.
должно все получиться.
только сначала почитай курс 940.

... и добавь новый объект во все роли с p_orgin.
Как САП поймет для кого проверять P_ORGIN, а для кого Z_ORGIN?

Создать роль с одним объектом полномочий. и добавить роль пользователю. Зачем в каждую-то.

Спасибо !

Есть 940-й, читаю. А кроме этого курса есть что-то вроде "best practices" по сап-ролям? Или все зависит от конкретной ситуации, какие роли создавать и присваивать?

nettu, сможешь поделиться курсом? буду благодарен если скинешь на zond85@mail.ru.
Заранее спасибо!