Требуется сделать доступ пользователю в рабочую систему, но необходимо зарезать права только на просмотр. Чтобы смотреть мог все, а изменить ничего не мог. Пока только попробовал поставить профиль S_A.SHOW и почикал права на удаление/изменение/добавление в роли SAP_BC_CUS_CUSTOMIZER.

В итоге, подавляющее большинство транзанкций этому пользователю недоступно вообще, система не разрешает (. Подскажите пожалуйста, какой бы профиль поставить чтобы выполнить эту задачу?

обычная задача.
объясняете доходчиво что "смотреть всё" - это ему надо домой на диван перед телевизором сесть.
завтра выяснится что "ой а мы имели ввиду ВСЁ, но кроме наших контрактов за 2005 год! что ты наделал!"
или "ой, а как он посмотрел зарплату нашего самого главного директора? мы тебя счас уволим!"

Нет, тут именно "все" ибо система хоть и рабочая, но проект внедрения еще идет и никаких сверхсекретных данных там нет.
Есть ли в системе профиль типа SAP_ALL, но без возможности внесения изменений в систему?

Самый простой способ, это сделать свою рольку взяв за шаблон SAP_ALL и затем активити везде оставить только 03... заодно почикав базисные объекты и области, которые не нужны, либо д.б. недоступны. Такая работа занимает пару часов.
Если заниматься этим лень, можно смотреть в сторону ролей *AUDIT*, но на поиск подходящей/их уйдет времени не меньше.

Колупать копию профиля SAP_ALL не легче, в него куча ролей входит, шизануться можно. Да и как править входящие в него роли тоже непонятно, это же их еще надо копировать.

SAP_ALL это профиль... роли туда не входят.
А по существу вопроса - создаете новую роль, заходите в авторизации, система предлагает шаблоны, выбираете SAP_ALL, правите. Все просто.
Работа занимает пару часов.
Стандартных ролей/профилей "на просмотр всего" в сапе нет.

Понял, пошел снова пробовать

Роль то я создал, только не понял, где это "зайти в авторизации"? Просветите плз

Прикольное название роли. Как и задача
Иди в закладку "Полномочия" и тыкай в изменение полномочий. Вывалится набор шаблонов. Там выбирай SAP_ALL.

PS Кста, а ты в курсе, что имелось ввиду под "править полномочия"?

Ну править полномочия я похоже буду здесь. По крайней мере такое я уже делал.
Правильно?

Да.

Ужас, тут 2 часами и не пахнет! Аааа жесть!

Это - Спарта!

Врятли к вам приехал архитектор решений для аудита настроек - ну это мое мнение. Я обычно прошу список транзакций к которым нужен доступ, после чего создаю роль только для просмотра. Либо еще проще, может дадите просто права на просмотр таблиц и отчетов.

Они даже еще не приехали, а просто, с другого города новые консультанты попросили доступ в систему для ознакомления с проектом, ну и указали что им нужен только просмотр.