Всем утро доброе.
помогите инфой или скажите где посмотреть, вообщем суть проблемы такова:
Бизнес захотел провести интеграцию Content Server и SAP HR для загрузки фотографий в систему SAP HR. и под этой эгидой наши авторизаторы хотят создать тех. пользователя и присвоить ему SAP_ALL и под ним загрузить фото, а дальше по трассировке создавать роль.

очень не хочется им давать SAP_ALL в связи с этим вопрос, может кто знает какие полномочия должны быть у подобных ролей?

А чем плохо дать временно SAP_ALL в системе разработки или в тесте?
Или у вас в продуктиве просят?

LKU прав, присвойте sap_all в разработке или тесте на пару часов, трассерните под ним и будут у вас полномочия по которым вы и сделаете целевую роль для боевого использования

просят в нуле, это-то как вариант присвоить на пару часов потом отобрать, но смотря в будущее , я понимаю, что они, пардон, задрочат заявками на присвоение, а дать SAP_ALL скажем на неделю - не вариант даже в нуле.