権限プロファイル SAP_ALL 

この複合プロファイルには、すべての SAP 権限が含まれています。すなわち、このプロファイルを持つユーザは SAP システムですべてのタスクを実行することができます。したがって、この権限をユーザに割り当てないようにする必要があります。このプロファイルを持つユーザは 1 人のみにすることを推奨します。このユーザのパスワードは機密として保持し (安全な場所に保存)、緊急の場合にのみ使用してください(SAP* の保護対策も参照してください)。

SAP_ALL プロファイルを使用する代わりに、これに含まれる権限を適切なポジションに分散させる必要があります。たとえば、システム管理者 (またはスーパーユーザ) に対しては、権限 SAP_ALL を割り当てる代わりに、S_* 権限など、システム管理に適用される権限のみを割り当ててください。これらの権限によって、人事など他の領域のタスクの実行を許可せずに、SAP システム全体を管理するのに十分な権限がユーザに対して提供されます。