Не подскажите, как быстрее всего настроить профили пользователей. По началу у всех был SAP_ALL, теперь вот пытаюсь как то ограничить путем создания пользовательских ролей, но получается слишком долго добавлять по одной транзакции (если конечно транзакция принадлежит какой-то системной роли, то добавляю роль, но много транзакций таких, которые не входят ни в одну роль, приходится их добавлять по одной). Может есть какой более быстрый общераспостраненный способ, ну например скопировать SAP_ALL и как то изменить его, убрав критичные системные транзакции?

Ага, и рутовый пароль был написан на доске )))

Для начала неплохо бы сходить на курс ADM940/950. Потом долго думать, затем решить что вы хотите или SAP_ALL или что нужно долго и нудно разрабатывать свою концепцию безопасности для всего предприятия (из общения с коллегами на курсе выяснил, что в нормальных орагнизациях есть группа администраторов безопасности 2-3 человека минимум!), в соответсвии с которой будут создаваться роли. Отбирать права у SAP_ALL не самый правильный путь

Хотелось бы услышать что-нибудь по существу вопроса. Интересует общепринятая методика создания профилей пользователей.

По существу - не трогать стандартные роли из поставки.
Собственные роли создавать путем копирования из подходящей стандартной роли.
Затем "шлифовка" ролей под нужды и специфику.
Какие роли выбрать из стандартных? - Спросите у консультантов - внедренцев.

Во первых отбираете SAP_ALL у всех, второе делаете эелментарную роль включаете в нее необходимые транзакции, из элементарных ролей по необходимости собираете групповые роли.

Да ну так и делал, но больно уж много транзакций (не входящих ни в одну стандартную роль) используется, настройка профиля идет долго, пользователи матерятся.

Ладно спасибо, все понятно, просто я думал может есть какой более простой путь.

Да ну так и делал, но больно уж много транзакций (не входящих ни в одну стандартную роль) используется, настройка профиля идет долго, пользователи матерятся.

Ладно спасибо, все понятно, просто я думал может есть какой более простой путь.