[bruky]

Buenos días Elliot,

Primeramente te aconsejaría que identifiques los roles por puesto de trabajo para así partir de una buena segregación a nivel de puesto de trabajo.

Referente al tema de unificar los roles de los usuarios, la verdad que desconozco otra forma que hacerlo de forma manual (me encantaría saberlo).

Los roles de tu empresa tienen muchas restricciones a nivel de objetos de autorización o estos son mas permisivos?

Lo que yo haría sería:

- Listar todas las transacciones de los roles que tiene el usuario asignado (transacciones en menú de rol y añadidas de forma manual en el objeto S_TCODE).

- Crear un rol para la unificación (lo mejor sería definirlos por puestos de trabajo) y añadir, vía menú de rol todas las transacciones listadas.

- Una vez añadidas las transacciones por menú de rol, automáticamente, SAP arrastrará gran parte de los objetos que se requieren a la pestaña de autorizaciones.

- Listaría y ordenaría todos los objetos de autorización de los 10 roles y comprobaría los valores de estos, si en alguno de ellos (o entre todos ellos) tuvieran todas las actividades, le añadimos todas las actividades, lo mismo si vemos un valor con *.

Siento no poderte ser de mas ayuda, pero desconozco otra forma de poder fusionar roles que no sea de forma manual, si alguien conoce alguna forma para automatizar esto, a mí también me encantaría conocerlo.

Un saludo.