Sap_all

[tmsinmhernan]

Se escucha bastante ilógico querer limitar el perfil SAP_ALL por sociedad por las siguientes razones,
1. Tendrías que limitar todos los objetos que hagan referencia al campo de sociedad.
2. Para que el usuario no pueda modificar sus autorizaciones tendrías que retirar todas las autorizaciones (transacciones y objetos) de administración de roles y usuarios.

Lo más conveniente es crear los roles (a partir del menu de ambito de SAP ni no tienes mucha experiencia) limitados a solo las transacciones que los usuarios necesitan accesar y éstos roles limitarlos solo por los niveles organizacionales que deban accesar. Ojo no derles acceso a transacciones de administración de autorizaciones o usuarios, de lo contrario podrán modificar sus autorizaciones en cualquier momento.

saludos,

[iparedes]

Chicos/as:
Muchisimas Gracias por todas las respuestas, lo resolvì de la manera mas facil, creando perfiles a cada usuario.
Gracias Nuevamente!!!
Saludos

[SpiderM@n]

Iparedes muy bien por ti, yo por ejemplo en este tema lo que hice fue una copia del perfil compuesto y crear un nuevo SAP_ALL al que llame SAP_NOALL el cual no tiene acceso pero a unas 10 transacciones que son criticas de Customizing, , saludos y bien por ti

[iparedes]

Hola Nuevamente!!!
antes que nada Feliz Navidad, espero que la hayan pasado super bien!!
les cuento que comencè a crear perfiles,les saquè los sap_all que los users tenian, al principio todo bien, hasta que me dijeron FB08, FBRA y VF11 hay que sacarlas de los usuarios por problemas que se generan al anular ciertos documentos, ingrese al perfil, elimine las transacciones , generè el perfil, lo grabè y listo, pero resulta que algunos usuarios siguen ingresando a dichas transacciones, cabe recordar que los usuarios que menciono no tienen sap_all, que hicè! estas transacciones las busque por usuario por el SUIM, SU01 y haasta revisè los perfiles creados por la PFCG y ni vuelta, es como si siguieran enganchados, hice que los usuarios salieran del sistema y se loguearan nuevamente pero ni ahi..
alguien me puede dar una mano con este tema???
Les agradezco enormemente y feliz año por sino nos comunicamos...
Atte.
iparedes

[Izzy]

Has revisado que en algunos de los roles que tienen esos usuarios, en su objeto de autorización S_TCODE(Verificar código de transacción al inicio de la transacción) no tengan esas transacciones???

Espero que te sirva, saludos

[iparedes]

Izzy:
Buenisima tu acotaciòn, me ayudo a resolver el problema, es màs!!! revisando otras cosas me di cuenta que estaba cometiendo algunas macanas.
Muchisimas Gracias!!!

[Izzy]

De nada Iparedes, para ayudarnos entre todos estamos aqui

Saludos