Bloquear transaccion SU01

[nico]

Hola, antes que nada, ningún usuario debería tener SAP_ALL. Para el caso que lo quieras hacer igual deberías restringir con el objeto S_TCODE, igualmente es tan simple saltear esa autorización si tienes SAP_ALL que no le encuentro mucho sentido.

[Mireia Castillo]

Buenas noches,
necesitaria saber como bloquear la transacción SU01 un usuario con el perfil SAP_ALL. Llevo varios dias dandole vueltas y no lo he conseguido.
Muchas gracias de antemano