Доброе утро!

вопрос такой,
для экономистов, кадровиков и прочих спецов в цехах разграничиваем P_ORGIN по разделу персонала, плюс структурные полномочия на отделы, к которым соединяются по A/Z01, в итоге ролей становится оч много, если что-то менять - то это становится довольно трудоемко,

возможно ли групповое ведение ролей или
вести общую роль (но тогда, как понимаю, разграничения по разделу персонала теряет смысл))?

Делайте несколько ролей в составе групповой. Одна отвечает за раздел персонала, другая - за полномочия на инфотипы и т.д.

Т.о. групповых ролей по-прежнему много, но менять их гораздо менее трудоемко.

с групповой все понятно, там на раздел персонала ставим * и все ок,
а вот со второй - там на все ИТ ставим * плюс указываем только раздел персонала, нужный нам, и роль будет складываться из пересечения этих двух, правильно понимаю

Полномочия складываются из объединения объектов всех ролей пользователя. см. транзакцию SU56 из под пользователя. В ней видны все полномочия (объекты)

спасибо, уже определили опытным путем,
так что пока остается старый вариант ведения ролей.

добрый день, возвращаясь к старому вопросу
технический вопрос -
как осуществляется создание и ведение групповых ролей?

через PFCG
я видимо не понял сути вопроса, поясните.

что через PFCG - понятно,
а вот дальше, там есть кнопка Групповая роль - ее использовать?
как теоретически идет привязка ролей к групповой роли, что сказывается на пронесении изменений по всем ролям из групповой роли,
(ох, путанно как )
в курсе оч красивая картинка на эту тему, а как на практике?

В групповую роль на закладке "Роли" добавляются негрупповые роли.
Посмотрите на примере какой-нибудь стандартной роли, там всё понятно.

На практике это нормально работает.

Если содержимое ролей идентично, в смысле структуры (набора объектов), то можно написать CATT для их массового ведения (http://prosapsecurity.ru/index.php?option=com_content&task=view&id=26&Itemid=25).

Дико извиняюсь, неправильно назвала роли - не групповые,а производные



видимо это как раз то, что мне нужно, только возможен ли более простой вариант?

всплыла проблемка: у меня версия ECC6.0,
там CATT другой -> SECATT, расширенный,
соответственно вопрос, что использовать вместо test case:
test configuration,
test script,
test data,
system data
и последующие шаги различаются с приведнной инструкцией.

Смотри там же в первом абзаце ссылки на примеры работы в SECATTe.

Смотри там же в первом абзаце ссылки на примеры работы в SECATTe.

и правда, спасибо!