Hallo Harry,
schön zu hören, dass noch mehr "SOX-Geschädigte" gibt.
Aus Sicht SOX stellt das kein Problem dar. SOX ist ja primär an den Themen interessiert, wo es um finanzielle Werte geht. Da es ohnehin nur um Anzeigenerechtigungen geht kann ja ohnehin nichts passieren. (Bestellungen anlegen / ändern sollte nicht jeder; Bestellung anschauen - passiert nichts - hier wird man maximal die Zahl der User beschränken, da nicht jeder sehen soll was bei welchem Kreditor für welchen Preis bestellt wird)
Wenn dann würde sich "Software-SOX" dafür interessieren, wer im Customizing tätig werden darf - und hier sollte es ja hoffentlich bei euch ein Verfahren geben, wie Änderungen durchgeführt werden (Antrag, Transportantrag etc.)
Bestenfalls könnte sich noch jemand dran stören, der der Meinung ist, dass die Customizing-Einstellung "schützenswertes Gut" sind (ähnlich wie Kundenstammdaten) - aber irgendwas müssen die User ja noch im System sehen. Ich kenne bisher keinen Fall, wo dies ein Problem war / ist.
Und oberste Prämisse ist ja immer noch, dass die Arbeit gemacht werden muss.
mas