Можно глупый вопрос, поскольку не я не сапер, а пользователь? Для спеца ответить - минутное дело.
Занимаюсь дурацкой работой - актуализацией пользователей и присвоенных им ролей, работаю с выгруженным саперами списком пользователей, активных последние 3 месяца, и списком сотрудников от кадровой службы, плюс парю руководителей подразделений всей компании. Вылавливаю уволенных и переведенных на другие роли (в обоих случаях снимать с пользователей роли у нас забывают). А нельзя ли в САПе получить список неактивных связок "Пользователь+роль" за некоторый период времени? Он наверняка был бы меньше, и это не единственная причина, по которой его легче актуализировать. Спасибо.

В транзакция rsusr200 есть поле "Дни со вр. посл. входа в сист." по пользователю

Спасибо.

Все ж не могу отделаться от впечатления, что "мерседес" какой-то "запорОжистый", как максимум - "мэйд ин Тольятти". Вернее, нам его таким сделали.

У нас проблема отбора полномочий решается через модуль HR - каждую ночь запускается отчет, который удаляет полномочия у уволенных или перешедших на другую штатную должность сотрудников. Роли присваиваются не напрямую сотруднику, а штатной должности в орг.структуре компании.
Но для этого нужно вести данные по персоналу в SAP.

Можно воскликнуть "черт побери!"? ))
Спасибо огромное! Про HR даже в голову мысли не приходили, т.к. этого модуля пока нет, у нас здесь все "по-русски"! Теперь ясно, что наша служба поддержки очень серьезно ограничена в возможностях... печаль.