[bruky]

Buenos días navellaneda,

Que extraño que en Desarrollo no os permitan que los usuarios Consultores tengan SAP_ALL, no comprendo que riesgo puede existir.

Igualmente, dos opciones:

- Mala opción: Si el cliente solo se fija en que el usuario no tenga perfil SAP_ALL, siempre puedes crearte un rol Z con acceso a todo el sistema, con ello los empleados no tendran el perfil SAP_ALL, pero tendran un rol con acceso a todo.

- La opción por la que yo opto (porque entiendo que estos roles se aplicarán obviamente a Calidad y Producción) sería la siguiente:

Yo crearía los roles captando las transacciones (menu del rol), vía menú standar de SAP, por ejemplo, para un rol ZIT_FINANZAS_AP por ejemplo, yo le daría acceso al nodo estandar de Finanzas relacionado con Cuentas a Pagar y al nodo de Sistemas de Información de Finanzas relacionado con Cuentas a pagar, y así con cada módulo, dando * a las autorizaciones de cada rol (excepto las relacionadas con transacciones: S_TCODE, etc.)

Una vez que tengas los roles de cada funcional mas o menos definido, creado y asignado al consultor, arreglaría los errores de autorización (que pudieran salirle) directamente en el rol que corresponda, pero entiendo que no saldrían muchos errores.

El "problema" quizá viniera con el rol de los Desarrolladores, ya que habría que buscar bien en el menu standar de SAP si existen nodos relacionados para los Desarrolladores (SE37, SE38, SM30, SE11, etc.), y si no añadir las transacciones una a una, a este rol no daria acceso a Debug.

Nota: Para los desarrolladores yo me crearía un rol especifo para dar acceso a Debugging , ya que en muchos clientes, no se permite el Debug en Calidad (y menos en Producción).

Referente a Portal, no puedo ayudarte, es algo que nunca he tocado.

Espero haberte podido ayudar.
Un saludo.