Bloquear transacciones a usuarios

[elalien]

Independientemente de que, como se ha comentado, no es conveniente usar el SAP_ALL; lo que quieres hacer creo que no es dificil.

1.- Create un papel nuevo en la PFGC (Z_SAP_CASIALL por ejemplo)

2.-Cuando vayas a la pestaña de autorizaciones y le des a modificarlar te dirá si quieres seleccionar alguna plantilla. Selecciona SAP_ALL

3. Ya tienes un papel copia del perfil sap_ALL

4. Ahora abre la rama del arbol de autorizaciones validas para todas las aplicaciones y selecciona la S_TCODE que estará con * (puedes darle a "activar nombres tecnicos" para encontrarla)

5 quitale el asterisco y pon:
From To
A* SD*
SE02 STMR
STMT Z*

6. Lo generas, se lo asignas al usuario y le quitas el SAP_ALL

Yo creo que debería funcionar


Un saludo