User nur auf EIN Objekt zulassen ???

[smartin]

Indem du auf alle Libs den User explizit mit *EXCLUDE einträgst.

Dann erstellst du eine neue Lib mit einer LF auf die PF der anderen Lib und gibst diese nur für diesen User frei.

Danke für deine Antwort....das geht aber nicht wie ich erwähnt habe: es ist nicht empfehlenswert an SAP R/3-Objekten 'herumzuschrauben'.....dort gibt es rund 50.000 Tabellen, für die ich das machen müsste. Ausserdem wird beim Einspielen von Patches, etc.... sowieso alles wieder auf den Originalzustand gebracht. D.h. eigentlich ist
diese Methode nicht anwendbar.

[Fuerchau]

Du brauchst nur die Berechtigung auf die Lib zu entziehen. Alle anderen Objekte sind nicht davon betroffen !
Der Eintrag *PUBLIC *CHANGE bleibt ja erhalten, der Eintrag USERX *EXCLUDE kommt zusätzlich und stört SAP überhaupt nicht.

Ausserdem kannst du für die zusätzliche LF z.B. nur Leserechte einräumen um das Schreiben zu verhindern.

Ansonsten hilft dir nur ein Tool wie PCSACC/400: http://www.pcsacc400.com/