Консультанты без SAP_ALL. Возможно ли это?

murenets

avlag написал:

Будь моя воля, я бы в разработке убрал нафиг все плномочия на транспортную систему
А то есть любители удалять запросы, типа, они не нужны потом в продуктиве будут. А создание руками запроса с включением туда всяческого бреда - это вообще отдельная песня.

Я всегда закрывал все полномочия кроме создания запросов и задач, их релиза и прочих мелочей.
А в регламентах всегда запрещал удаление запросов.

murenets

Twister написал:

работу с пользователями, ролями.

А тут надо быть осторожнее.

Twister

murenets написал:

Twister написал:

работу с пользователями, ролями.

А тут надо быть осторожнее.

PFCG то в разработке вам нужно, роли создавать, полномочия на генерацию профилей можно отключить, если этим занимаются другие люди.
По поводу пользователей, SU01 (или SU01D), создание-изменение (например создание тестовых юзеров). Но полномочия на внесение базисных ролей запретить.

zsap

Возможно конечно, но для этого кому-то надо нехило заморочиться и раздавать именно те полномочия, какие нужно. Обычно мало кто заморачивается, и получается так что у разработчика к примеру нет полномочий на трассировку или деблокирование собственной задачи в запросе (все это встречал в реальной жизни). Тогда уж лучше SAP_ALL

Правила форума

Консультанты без SAP_ALL. Возможно ли это?

Кто сейчас на конференции