Sap_all

[iparedes]

Buenas Tardes!!!
Tengo un problemita con el perfil SAP_ALL, resulta que quiero saber como limitar a SAP_ALL segun la sociedad a la cual pertenezca.por ejemplo en el trabajo manejamos dos sociedades, uno para 1000 y otro para 2000, lo que quiero hacer es tener dos perfiles sap_all uno que maneje 1000 y otro 2000. No se si se entendio??? .
Desde ya les agradezco de antemano.
Saludos

[elalien]

Hola,

en principio no parece tener mucho sentido limitar la sociedad a alguien a quien le estas dando sap_all, ya que puede cambiarselo el mismo si quiere.

En cualquier caso, solo se me ocurre generarte dos papeles a partir del perfil sap_all y sustituir en ellos el campo sociedad por 1000 o 2000 (esto lo puedes hacer en niveles organizativos)

En todo esto no tardas mas de 5 minutos


Un saludo

[iparedes]

En realidad es lo que queria hacer, como bien vos decis es generarle dos papeles a partir de SAP_ALL, dime como puedo sustituir el campo sociedad???, actualmente el que tiene sap_all para la sociedad 2000 puede ejecutar cosas de la sociedad 1000 y es eso lo que realmente no quiero que hagan.
Gracias Por tu pronta respuesta, te Saludo Atte

[elalien]

pues tal como t comentaba, mediante los niveles organizativos dentro de la tx de papeles (PFCG). te creas un papel o rol le dices que las autorizaciones te las traiga del perfil sap_all y en niveles organizativos pones la sociedad que quieras

Si te sigue sin funcionar será que en algun sitio deja la sociedad con *, tendrías que repasarlo.

en cualquier caso te insisto que es mala idea crear los roles a partir de sap_all, el trabajo que os ahorreis ahora sera el doble a la larga.

[Piolin]

Estimado Poeta,

En principio NO debes de Modificar el SAP_ALL, por que es el perfile de MAXIMA autorizacion en el sistema, el que lo tiene, lo puede TODO, te recimiendo que dejes por la paz el SAP_ALL y create un perfil para ese usuario que utilize solo los centros o sociedades que quiera, recuerda en agregarle la SU53 para que puedas ir haciendo las modificaciones.

Saludos

[mariapm]

Hola Iparedes opino lo mismo que piolin, create un pefil para ese usuario y delimita las sociedades, si tiene sap_all aun restringiendo por autorizaciones y niveles organizativos(pfcg) podras tener acceso a ambas sociedades.

Slds
Mariapm

[felixortega]

Iparedes, SAP_ALL es un tema que produce unos cuantos problemas si no controlas su aplicacion. Con esto solo lograrias duplicar tus preocupaciones. Al igual que los compañeros no te recomiendo hacer copias de ese perfil.

[azimbazola]

Apoyo lo comentado aqui arriba.

SAP_ALL es un perfil de administracion del sistema, que SOLO deberia tener el administrador del sistema, si por causas ajenas a una buena metodologia, debes dar a un USUARIO este permiso, yo crearia un ZSAP_ALL y quitaria todo lo que el usuer no tiene porque tener, sobre todo los permisos de administracion.

Saludos

[tmsinmhernan]

Se escucha bastante ilógico querer limitar el perfil SAP_ALL por sociedad por las siguientes razones,
1. Tendrías que limitar todos los objetos que hagan referencia al campo de sociedad.
2. Para que el usuario no pueda modificar sus autorizaciones tendrías que retirar todas las autorizaciones (transacciones y objetos) de administración de roles y usuarios.

Lo más conveniente es crear los roles (a partir del menu de ambito de SAP ni no tienes mucha experiencia) limitados a solo las transacciones que los usuarios necesitan accesar y éstos roles limitarlos solo por los niveles organizacionales que deban accesar. Ojo no derles acceso a transacciones de administración de autorizaciones o usuarios, de lo contrario podrán modificar sus autorizaciones en cualquier momento.

saludos,

[iparedes]

Chicos/as:
Muchisimas Gracias por todas las respuestas, lo resolvì de la manera mas facil, creando perfiles a cada usuario.
Gracias Nuevamente!!!
Saludos