проясняется с HRUSER/CUA...потому подошёл к созданию концепции.
исходные данные:
имеется 2000 раб мест - должностей. примерно по 4 юзера на один профиль...
(смысл в том чтобы полномочия присваивались прямо с должностью при оформлении в отделе кадров.)
т.е. 2000 профилей, наследованных из 500 исходных. т.е. имя присваиваемого профиля "генерится" из поля position в HR. исходные можно назвать как-то осмысленно..
кадровики принимают чела, присваивают ему в PA30 логин по принятой формуле, назначают роль,
в фоне репорт RHPROFL0 создаёт юзера в системе...хорошо бы оповещение CUA-админа как-то прицепить...тот должен копировать его в CUA систему, присвоить системы (где-то их список нужно бы ещё держать, может в каменте роли) и ретранслировать в дочернии - фсё
как думаете? - "правильной дорогой" иду?