Добрый день! Задача дать права сотруднику чтобы он мог только лишь в одной транзакции SU01 добавлять всем сотрудникам только одну определенную роль.
В генераторе профилей дал S_TCODE = SU01, S_USER_AGR 02 и 22 на эту роль, S_USER_GRP 02 и 22, ну и S_USER_PRO 22 на связанный с ролью профиль.
И все работает, можно назначить и убрать только эту роль. А проблема в том что также можно и поправить данные в учетной записи пользователя, например, сменить пол
Если убираю права на редактирование пользователей - то вообще не зайти внутрь и соответственно нельзя добавить требуемую роль.

Проблема в S_USER_GRP 02, 22. Без этого объекта со значениями ACTVT 02 и 22 нельзя зайти в правку учетной записи, а если их добавляешь - добавляется и возможность править
данные о пользователе. Может есть какая-то другая транзакция, где есть только добавление ролей ?

а если сказать ему заходить в PFCG в редактирование роли и там присваивать пользователей?

Точно! Спасибо!!