我们需要在SAP_ALL全部的授权中，只拿掉BASIS相关和SPRO后台配置入口的权限，剩下99%的权限给关键用户使用。

　　我们需要在10万个事务代码中，把BASIS的几个TC和SPRO按分段剔除出来。

　　下面程序就帮助得到剔除后的TC分段。 这个神操作就是我的BASIS终极授权。

　　我们从SAP_ALL参数文件，拷贝而来的新的keyuser复合参数文件的构成：

　　3、对其中的S-TCODE对象，是用户的事务代码，我们填入程序算出的分段。