Rastrear Permisos
 

Primero aclaro que soy nuevo en esto de basis asi que por favor paciencia.

Como hago para saber a que rol le tengo que dar permisos a un usuario para realizar determinado trabajo.
Por ejemplo si yo le doy sap_all a un usuario este puede enviar las ordenes de compra pero si le saco ese permiso no puede mas.
Como puedo saber a que rol le tengo que dar permiso para que pueda mandar las ordenes por mail.

Saludos.

Jelias, como estas.

Por supuesto que el usuario puede hacer lo que te referis, tambien puede romper todo SAP con el PErfil SAP_ALL.

Paso a explicarte algo basico, SAP es un sistema transaccional, osea que los usuarios ejecutan transaciones, estas transacciones se asocian a Roles y estos roles a los usuarios. Por lo tanto a los usuarios hay que asignarle roles que les permitan ejecutar trx.
Con la transaccion PFCG tenes un botin arriba a que dice TRansaccion oprimir ahi y pones que transaccion quiere ejecutar el usuario, enter y te trae una lista de roles que tienen esa transaccion asignada,OJO que seguramemnte te apareceran los roles que empiezan con SAP....., vos tenes que buscar aquellos que comienzan con Z.
Das doble click en el rol y luego el boton cambiar y vas a ver una pestaña usuario alli colocas el usuario que queres que ejecute ese rol y listo.

si tenes alguna duda por favor volve a escribir y tratare de ayudarte mas.

Gustavo

Gracias por tu respuesta, pero con eso no llego a solucionar mi problema.
El usuario ya tiene permiso a la transaccion, en este caso para poder realizar ordenes de compra, el tema que cuando las quiere enviar por mail no salen.
El me paso esta Su53 a lo mejor sirve, el tema es que yo no tengo mucha idea de como interpretar esto y menos resolverlo.

Desde ya agradesco las respuestas.

Saludos.

Yo me iría a la pfcg, seleccionaría el perfil en el que tienen esa transacción, iría a la zona de rol creo recordar, a modo experto para generar perfiles, editar versión anterior y le agregaría la autorización que pide manualmente.

Si el usaurio tiene acceso a la Transaccion, Lo que puedes hacer es activar el Trace con la transaccion ST01, una vez activados le indicas al usuario que ejecute nuevamente la transaccion y justamente cuando le de el error que te informe... en ese momento es cuando debes revisar el trace y debes revisar aquellas autorizaciones que levantaron con codigo (4) o que te aparezcan con un color verde claro (para que lo puedas entender)... espero que te sirva de ayuda saludos

Hola JELIAS.

Sabes usar bien la transacción ST01? o requieres algunas instrucciones para su ejecución, que la respuesta del compañero VVL es muy válida, esa es la mejor forma de saber qué permisos debes tener para poder realizar lo que necesitas.

Saludos

JELIAS, perdon por la demora, pero si aun no has solucionado el problema has lo siguiente:

PFCG, y creas un rol Z_TEMP_01, por ejemplo, das el boton crear rol, vas a la pestaña autorizaciones y arriba buscas agregar objeto de autorizacion manual, y agregas el objeto s_OC_ROLE que te aparece en la SU53 y le colocas el valor que ADMINISTRATOR que te esta pidiento, luego le das al boton que tiene un circulito blanco y rojo que es generar el rol y vuelves a las pestañas e ingresas en la de usuarios, alli agregas el id de la persona que tiene el problema.

Si solo era este objeto el problema lo tendras solucionado, si hay otros, podrias agregar a este rol los que te sigan saltando en la SU53.

Si ya estas un poco practico con la ST01 , haces el trace del usuario y tomas todos los objetos de autorizacion q te dan error y los agregas de una vez al rol. Los errores estan como =4 o =12 en verde clarito si mal no recuerdo en el log dfel trace.

espero que te sirva
gustavo, estoy a tu disposicion

Pregunta, quisas tonta. Esta configurada la posibilidad de mandar mail desde SAP en tu sistema?

Jelias si en la SU53 no te indica ningun mensaje que falta autorizacion entonces no es un problema de permisos, sino un problema con el envio de correo, para eso revisa la transaccion SOST que te permite ver los distintos status que de los mensajes MAIL que tiene SAP. tambien revisa la SCOT que te muestra si algunos de los MAIL esta pendiente por enviar, aqui puedes configurar el SMTP SERVER dependiendo de la version de SAP, sino puedes usar indigo mail.

Suerte.

Hatenas, como estas.
Te comento que en algunos casos y mas en aquellas instalaciones que realizaron Upgrade, he tenido que poner un trace y levantar objetos de autorizacion que la SU53 no levanta, ejemplo S_DATASET en un programa que daba DUMP y era error de autorizacion y no abap.

Espero que sirva.

Por favor, ¿podrías explicar esto con mas detalle?.
 

Buenas,

¿que pasos hay que seguir para configurar el trace para un usuario específico?. ¿Y como veo despues el log del trace?, ¿donde esta?.

Por favor, podrías dar una explicación de la utilización de esta herramienta, paso a paso. O sea.....la pones "on" configuras el usuario de esta forma....etc

Esta herramienta la veo muy interesante. No veo lógico crear un rol en el sistema cada vez que a alguien no le funcione algo. Ya debe de haber rols en el sistema que permitan esas funciones y a los que les falte añadir algún objeto de autorización o configurar el que hay correctamente.

gracias y saludos,

Guillermo

st01
 

Hola a todos.! Expertos del trace, tengo una duda. ¿existe algun atributo por el cual no se pueda hacer trace sobre un usuario determinado? Hago correr sobre este y no me sale ningun registro. Sin embargo haciendo un trace sobre otro usuario cualquiera, funciona perfectamente... Gracias de antemano a los gurús.

Rastrear valores de autorizaciones de usuarios
 

Buenas tardes,

Quisiera solicitar su ayuda para conseguir a través del monitoreo ya sea de rol o usuario, los valores de autorizacion de uso , ya que estoy en el proceso de reingenieria de roles y la mayoria de estos tienen autorizacion global y pretendo limitar este aspecto por las auditorias. Espero que me puedan ayudar.

Gracias!

Rastrear valores de autorizaciones de usuarios
 

Buenas tardes,

Quisiera solicitar su ayuda para conseguir a través del monitoreo ya sea de rol o usuario, los valores de autorizacion de uso , ya que estoy en el proceso de reingenieria de roles y la mayoria de estos tienen autorizacion global y pretendo limitar este aspecto por las auditorias. Espero que me puedan ayudar.

Gracias!

Buenas tardes Flobe,

Primeramente, agradecería que para nuevos temas abrieras un nuevo post para poder llevar una mejor gestión de las dudas.

Si te he entendido bien, quieres saber los valores de objetos de autorización que tiene un rol en concreto? (si no estoy en lo cierto, danos mas detalle de lo que necesitas chequear).

Te dejo un par de tablas que te vendrán bien para este tipo de chequeos:

- AGR_1251: Para ver objstos de autorización y valores de un rol/roles.
- AGR_1252: Para ver los valores de los niveles organizativos de un rol/roles.
- AGR_USERS: Para visualizar los roles que tiene un usuario/usuarios en concreto.


Pero esto es a nivel personal, quizá existan otros mundosaperos que prefieran visualizarlo de otra forma por X motivos.

Si puedes darnos mas detalle acerca de que necesitas chequear comentanos.
Espero que pueda servirte de ayuda.
un saludo.