ESS - Berechtigung für existierende User

[Sebastian4370]

Hallo Zusammen,

wir befinden uns im Rollout des ESS (Employee Self Service) von SAP.
Für die Berechtigungen haben wir die SAP-Standardrollen kopiert SAP_EMPLOYEE_XX_ESS_WDA_1 und SAP_EMPLOYEE_ERP05_DE und mit unseren Firmendaten ergänzt.

Kopfzerbrechen bereiten mir nun die Berechtigungen für bereits existierende User der Personalabteilung im HCM.
Diese sind, wie in der Praxis üblich, zum Teil auf Mitarbeiterkreise und Infotypen eingeschränkt. Ebenso sind die Daten der Personalabteilung (z.B. IT 0008) über die erweiterte Berechtigung (Sachbearbeiternummer) gesperrt.

Durch die Berechtigung für ESS (P_ORGIN und PLOG) werden die eingeschränkten Berechtigungen überlagert und die Mitarbeiter würden Zugriff auf Daten erhalten, die sie normalerweise nicht einsehen dürfen.

Wie wurde dies in anderen Firmen gelöst ? Habt Ihr den Mitarbeitern einen zusätzlichen User eingerichtet oder gibt es innerhalb des Bereiches der Berechtigung die Möglichkeit es doch zu verhindern ?

Bedanke mich bei Euch für eure Hilfe
viele Grüße