a) Entwicklung und Test (nur Entwickler)
b) QS und TEst(Anwender)
c) Produktives System
Damit die ANwender immer aktuelle(- 1 Monat) Testdaten haben wird jeden Monat das Produktiv System "P1" auf das QS System "QS" kopiert.
Dabei werden ALLE USER gesperrt ...dann die Kopie gemacht.
Nur werden bei der Kopie auch die Berechtigungen mit kopiert ... die wir Entwickler mühselig nach jeder Kopier vom Administrator umändern lassen müssen, denn im QS haben wir SAP_ALL im P1 natürlich nicht.
Über die Transaktion SU10 lassen sich Massenänderungen durchführen. Die Frage ist, ob das für Eure Zwecke ausreichend ist? Ansonsten kann man noch einen kleinen Report schreiben, der die Berechtigungen für die jeweiligen User setzt. Berechtigungen sind in Tabelle USR04. Dort können man eine Kopie eines Users mit SAP_ALL durchführen für alle betreffenden Benutzer.
Ihr könnt auch den weg wählen alle berechtigungs und userrelevanten tabellen im q-sysem vor dem copy zu sichern und nach dem copy ins q-system einzuspielen. Achtung: User + Berechtigungstabellen!!