Добрый день, коллеги!

Изначально на проекте все роли планировалось выстроить как p_orgin + структурный профиль. Но со временем стало понятно, что так не получается.
Например, сотрудник в рамках одной роли должен иметь доступ к 0002ИТ по всей компании, в рамках другой роли к 0008ИТ только по своему отделу.
Структурный же профиль применяется ко всем ролям...

Правильно ли я понимаю, что надо переходить на p_orgincon?
Старые роли с p_orgin работать перестанут и потребуется их все переделывать?

Спасибо!

Как и ожидалось, после того, как установил AUTSW INCON = 1, роли с объектом P_ORGIN работать перестали.
Инструмента по массовой замене объектов в ролях тоже, видимо, нет... Плохо

Как вариант, можно попробовать для профиля структурных полномочий создать свой ФМ, по логике которого определять доступ.
В этом случае на *CON не нужно переходить.

gomer4ik, спасибо за идею.

Но пока, все же, склоняюсь к переходу. Нудно, но зато прозрачно в итоге все будет.

+1 к переходу, так как абапить структурные полномочия еще тот гемор. проблемы с индексацией, проблем с производительностью + если для клиента делать, то еще и доказывать придется что ты не слон и это реально нужно клиенту

а ключ организации использовать? уже занят или не можете однозначно настроить его формирование?