Здравствуйте.
Кто-нибудь знает, как закрыть эту дыру для консультантов, оставив им права смотреть таблицы через sm30 и не отнимать права на sq00-sq02?

Wow, а каким образом они через query меняют даные? Неужто кто-то запрограммировал обновление данных в коде infoset? Тогда уж только убрать это безобразие, а то "против лома нет приема". Если это вдруг какой-то другой супер-секретный путь, то сделайте Authorization trace и смотрите, какие полномочия проверяются.

Какую "Эту" проблему? в первый раз слышу, чтобы через query можно было менять данные.
Опишите процедуру как можно изменить, а мы подскажем, куда смотреть.

Есть объект полномочий "S_QUERY", проверьте их полномочия и отключите 02.
Также отключить в их ролях "S_TABU_DIS" - "ACTVT" - "02"

Или они работают по "стандартной схеме" с SAP_ALL

Здравствуйте.

Транзакция sq02
Выбираете инфо-набор.
Нажимаете кнопку "Просмотр"
Нажимаете Shift+F8
Фрагмент Кодировки - выбираете "Обработка записей"
И пишете, что хотите (update, например).

При запуске полномочия проверяются только на просмотр таблиц:
Object S_TABU_DIS - Table Maintenance (via standard tools such as SM30)
ACTVT = 03 – Display

Я написала в суппорт, ответ не порадовал:

Dear Oxana,
there is no authority check if an infoset is created. So the only
solution is to avoid such of codings if the users don't have
authorisation to transaction SQ02.
Best regards, ...

Здравствуйте.

Вообщем понятно.
Дело в том, что если консультанты кодят, то тут их никак не ограничить, т.к. данный функционал тянется к объекту "S_DEVELOP".
Но если они работают в режиме просмотра, то нужно будет поправить роли, оставив для объекта "S_DEVELOP", только 03 (просмотр).

А еще можно свой код в тр. MASS вставить.. И в LSMW вроде бы..
Если консультант целенаправленно хочет сделать прямой апдейт стандартной таблицы вопреки внутренним регламентам компании и здравому смыслу - технический способ найдется. Тут скорее с людьми надо работать.

Поддерживаю этот вариант. Т.е. только для продуктива сделать такие полномочия, для других систем не делать. Как минус решения - придётся носить квери инфосеты транспортами

дополнительно: http://sapboard.ru/forum/viewtopic.php?f=14&t=10816