Hallo,
bei uns wurde es umgekehrt gemacht. Der Superuser bekommt die Last Level Support Rolle.
Zusätzlich bekommt er eine weitere Rolle, in der die Feuerwehrfunktionalität drin ist.
Der Superuser kann ja durchaus SAP_ALL haben, wichtig ist wie bereits gesagt, dass es ein Verfahren gibt, was Fachbereich und Revision zufriedenstellt.
Bei uns läuft das wie folgt ab. Es gibt eine Störung, diese landet dann bei der IT als Last Level Support (User Help Desk und First Level Support konnten nichts ausrichten). Der Last Level analysiert die Sachlage und stellt fest, dass er einen Superuser braucht.
Dies wird ins Ticket geschrieben. Der Superuser wird von einer anderen IT Abteilung verwaltet und von dieser freigeschaltet.
Falls Tabellenänderungen zu machen sind sind, passiert dies mit einer SM30 Variante mit Protokollierung. Wird natürlich im Ticket dokumentiert.
Der Fachbereich kontrolliert später das Ticket und das Protokoll. Nach Beendigung der Reparatur wird der Superuser wieder gesperrt. Damit sind alle zufrieden.
Falls gleichartige Störungen häufiger auftreten, ist natürlich durch den Fachbereich und die SAP IT Ursachenforschung zu betreiben.
Du musst halt schauen wie das in eure Prozesse passt. Wenn es bei euch Incident Management (ITIL) gibt, lässt sich das sicherlich gut einbauen.
Gruß