Всем привет,

собственно subj: есть некоторое количество пользователей которым вход по RFC в SAP систему нужно разрешить только с определенного IP.

- Играя только полномочиями объекта S_RFC этого не добьешься. Пользователю все еще нужен S_RFC/SYST для работы с BeX Analyzer
- SAP Gateway контролирует только доступ к внешним прогам.
- SAP Router режет вообще всех проходящих по IP

С уважением к сообществу.

Может эта нота поможет: Note 618516 - Security-related enhancement of RFCEXEC program