Для тех кто хочет вырезать из профиля sap_all опасные полномочия, необходимо сделать в pfcg новую роль, например z_sap_all,
войдя в правку полномочий выбрать шаблон sap_all и начать его редактирование, исключив оттуда :
Мой список опасных полномочий: