# SAP Standardrollen kopieren und generieren

Quelle: https://rz10.de/sap-berechtigungen/sap-standardrollen-kopieren-und-generieren/
Stand: 2026-07-28

Gerade bei der initialen Konfiguration von SAP Komponenten ist es sinnvoll auf SAP Standardrollen zurückzugreifen. Diese Rollen beginnen in der Regel mit "SAP_" und sollten nicht verändert werden. Mit wenigen Schritten kann man sich von den ausgelieferten Rollen eine Kopie erstellen, die man dann nach eigenen Bedürfnissen anpassen kann.

## Die Rolle auswählen und kopieren

Zunächst sucht man sich in der PFCG die passende Rolle heraus in dem man den Namen eingibt bzw. über die F4-Hilfe sucht.

![SAP Transaktion PFCG - Auswahl der Standardrollen](https://rz10.de/files/2013/02/020113_1552_SAPStandard1.png)

Rolle kopieren

![SAP Transaktion PFCG - Kopieren einer Standardrolle](https://rz10.de/files/2013/02/020113_1552_SAPStandard2.png)

Hier gibt man seinen gewünschten Prefix ein und wählt "Alles kopieren". Selektiv kopieren bietet sich an, wenn man zum Beispiel schon eine Benutzerzuordnungen gemacht hat und diese nicht mitkopieren will.

![SAP Transaktion PFCG - Kopieren einer Standardrolle 2](https://rz10.de/files/2013/02/020113_1552_SAPStandard3.png)

## Das Berechtigungsprofil generieren

Auf Editieren gehen

![SAP Transaktion PFCG - Rolle ändern](https://rz10.de/files/2013/02/020113_1552_SAPStandard4.png)

In der Rolle sieht man an dem gelben Icon, dass das Berechtigungsprofil nicht generiert ist. Solange kann diese Rolle von keinem Benutzer verwendet werden. Dafür auf "Berechtigungsdaten ändern" gehen.

![SAP PFCG Rolle im Änderungsmodus - das Berechtigungsprofil ist nicht generiert](https://rz10.de/files/2013/02/020113_1552_SAPStandard5.png)

Nun kann man gemäß Berechtigungskonzept und/oder Configuration Guide die Berechtigungen konfigurieren. Ist dies z.B. in einem Sandbox-System nicht erforderlich, kann man mit einem Klick auf die oberste Ampel auch eine komplette "*"-Ausprägung ausrollen.

![SAP PFCG Berechtigungsprofil Editor - Pflege der Berechtigungswerte](https://rz10.de/files/2013/02/020113_1552_SAPStandard6.png)

Nach der Pflege der Feldwerte kann die Rolle generiert werden.

![SAP PFCG Berechtigungsprofil Editor - Generierung des Profils](https://rz10.de/files/2013/02/020113_1552_SAPStandard7.png)

![](https://rz10.de/files/2013/02/020113_1552_SAPStandard8.png)

## Ergebnis

Danach ist das Berechtigungsprofil generiert und die Rolle kann SAP Benutzern zugeordnet werden.

![SAP Standardrollen](https://rz10.de/files/2013/02/020113_1552_SAPStandard9.png)

Übrigens ist es nicht immer erforderlich SAP Standardrollen auch zu generieren. Dies gilt zum Beispiel für Rollen die von einem JAVA Applikationsserver genutzt werden, z.B. der SAP_J2EE_ADMIN. Diese Rollen enthalten keine Berechtigungsobjekte und müssen daher auch nicht generiert werden.

Hat Ihnen dieser Artikel geholfen oder kennen Sie noch Tricks&Tipps wie man den Umgang mit SAP Standardrollen erleichtern kann? Ich freue mich auf einen Kommentar von Ihnen.