SAP用語辞典
SAP_ALL
SAP_ALL読み：えすえーぴーおーる
- BASIS
システム上のすべての権限を含むプロファイル。緊急時の対応で一時的に必要になることはあるが、恒常的に付与すべきではない。監査では必ず「SAP_ALLを持つユーザーは誰か」が確認される。付与する場合は期限を設定し、作業ログを残す運用が必要。開発者に本番環境でSAP_ALLを渡す慣行は認められない。
English
SAP_ALL
The profile containing every authorisation in the system. Emergencies occasionally require it, but permanent assignment is indefensible, and auditors invariably ask who holds it. Where it is granted, set an expiry and record what was done with it. Giving developers SAP_ALL in production is not acceptable practice.