Alle Berechtigungen ausser SU01 und den HR Transaktionen

Re: Alle Berechtigungen ausser SU01 und den HR Transaktionen

Na ja, Du könntest mit der SU02 das Profil SAP_ALL (und ergänzend noch SAP_NEW) öffnen, dann die Teilprofile öffnen, alle Berechtigungsobjekte herauskopieren und in eine neue Rolle einfügen. Dadurch würde dann so eine Art SAP_ALL-Rolle entstehen. Hinterher könntest Du aus dieser Rolle alle Berechtigungsobjekte entfernen, die Du nicht haben möchtest (ggf. reicht es da, das Berechtigungsobjekt S_TCODE einzuschränken).

Aber:

o Ich kenne keinen effizienten Weg, die Berechtigungsobjekte en masse aus den Profilen in die neue Rolle zu übernehmen. Wenn man es händisch einzeln macht, ist es eine Arbeit für jemanden, der Vater und Mutter erschlagen hat.

o Ich halte die Anforderung für völlig bescheuert. Ein Berechtigungskonzept, das den Namen verdient hat, legt positiv fest, was jemand darf und nicht negativ, was jemand nicht darf. Es gibt ja auch reichlich Vorlagerollen von der SAP, die man kopieren und inhaltlich erst mal pauschal übernehmen und aus denen man eine große Sammelrolle schnüren kann. (kopieren deshalb, weil man die Original-SAP-Rollen nie generieren und direkt nutzen sollte, da diese sich bei einem Releasewechsel unkontrolliert verändern können) Du könntest also alle relevanten HCM-Vorlagerollen nehmen, kopieren und aus den Kopien dann die nicht erwünschten Berechtigungsobjekte rausstreichen. Ich wette, dass ihr in eurem HCM-System nicht die ganzen Berechtigungen für SD,MM,PM,FI usw. braucht.