Seguridad SA38

[Jesús BO]

Buenas tardes, necesito de su ayuda, en la compañía que trabajo nuestra área de sistemas considera que es valido que los usuarios que están en productivo tengan el acceso a la transacción SA38, revisando algunas paginas de internet me encontré que al ejecutar el programa RSPARAM (la cual ejecute con un usuario sin modificar nada) en esa transacción se pueden crear usuarios "SAP_ALL", pero argumentan que es necesidad que los usuarios de productivo tengan acceso para correr varios programas. Mas bien considero que esto es debido a deficiencias en la implementación de transacciones. ¿Tendrá alguien algún documento de SAP que pueda apoyarme o alguien que me pueda corregir?

Por su atención, gracias