su10 blokowanie odblokowanie userów, blokowanie systemu

[pabi]

Witam
Mam pytanie o to jak prawidłowo zablokować mandant przed logowaniem userów np. podczas jakichś prac administracyjnych.
Chcę zablokować wszystkich oprócz siebie, DDIC i SAP* a potem odblokować tylko tych, których zablokowałem.

Blokowanie:
su10 - ustawiam filtr user typu dialog i zaznaczam only users without locks, (odznaczam z listy siebie , DDIC, SAP* żeby się nie zablokować i daje lock

Odblokowanie:
su10- ustawiam filtr user typu dialog i zaznaczam selection by locks (user locks by Administrator)

tylko tą metodą przy odblokwoaniu odblokuję również tych, którzy wcześniej byli zablokowani przez admina z jakiegos powodu

Czy może z scc4 zablokwoać mandant do logowania oznaczając znacznik - zablokowany z powodu kopiowania , ten znacznik tez blokuje logowanie wszystkim
Jakie metody stosujecie?

Czy jest może jakaś metoda na zablokowanie/odblokowanie logowania do całego systemu (wszystkie mandanty) i czy to jest praktykowane czy tylko blokować na poziomie mandanta?
Chodzi mi tylko o bezpieczne metody chciałbym później móc się jeszcze zalogować

[dominik.tylczynski]

Może po prostu przed całą akcją blokowania/odblokowania wyraportuj wszystkich zablokowanych użytkowników i potem wyklucz ich podczas odblokowywania.

[tominek]

Można jeszcze ewentualnie użyć EWZ5, jak dla mnie ta transakcja wygodniejsza.
Warto również pamiętać jeżeli jest to potrzebne o zablokowaniu jobów - BTCTRNS1 oraz 2

[pabi]

To ewz5 wygląda na wygodniejszą

uruchamiamy, oznaczyć kilku euro-adminów (np. siebie, DDIC,SAP*) i reszte wszystkich zablokować nie patrząc czy to dialogowy, systemowy, komunikacyjny, wszystkich jak leci ?

[tominek]

to już zależy od Ciebie, oraz tego co będziesz robił.
Tutaj masz linka z definicją typów:

https://help.sap.com/saphelp_nw70/helpd ... ameset.htm

[pabi]

dzięki