Iparedes muy bien por ti, yo por ejemplo en este tema lo que hice fue una copia del perfil compuesto y crear un nuevo SAP_ALL al que llame SAP_NOALL el cual no tiene acceso pero a unas 10 transacciones que son criticas de Customizing,
, saludos y bien por ti