Roles SAP
 

Buenos dias

Soy principiante en este tema se crear roles, pero me encontre con un inconveniente, estoy creando un rol para la vkm1 pero acotada que sirva para consultar no para aprobar pedidos, sucede que funciona pero solo me muestra algunos pedidos aquellos que tienen verificación dinamica y estatica, y tengo otros documentos en otros status que no me los visualiza, no ubico el objeto que debo manejar para que esto no suceda, no me da errores, por favor ideas !!!

gracias de antemano

Has un trace de autorizaciones con la ST01, ahi te saldran todos los objetos consultados.


salu2

Tambien hazle un trace en la ST01 a un usuario SAP_ALL con el mismo proceso, proque hay veces que no te muestra todos los objetos que necesitas, ahi luego comparas con los que ya tienes.

Hola NovelSAP
Te adjunto la lista de Objetos para la VKM1, esto lo podes ver desde la trx SU24. Otra tecnica puede ser crear un rol temporario y agregar solo la trx que queres, eso te da la lista de objetos.

Saludos
Gustavo
C_TCLA_BKA Authorization for Class Types
F_BKPF_BUK Accounting Document: Authorization for Company Codes
F_BKPF_KOA Accounting Document: Authorization for Account Types
M_BANF_BSA Document Type in Purchase Requisition
M_BANF_EKG Purchasing Group in Purchase Requisition
M_BANF_EKO Purchasing Organization in Purchase Requisition
M_BANF_WRK Plant in Purchase Requisition
M_INFO_ANL Info Structure: Application
M_IS_KENNZ LIS Standard Analysis: Info Structure / Key Figure
P_ABAP HR: Reporting
P_ORGIN HR: Master Data
P_ORGXX HR: Master Data - Extended Check
P_PERNR HR: Master Data - Personnel Number Check
S_ALV_LAYO ALV Standard Layout
S_C_FUNCT C calls in ABAP programs
S_DATASET Authorization for file access
S_DEVELOP ABAP Workbench
S_DOKU_AUT SE61 Documentation Maintenance Authorization
S_GUI Authorization for GUI activities
S_OC_DOC SAPoffice: Authorization for an Activity with Documents
S_OC_ROLE SAPoffice: Office User Attribute
S_OC_SEND Authorization Object for Sending
S_PRO_AUTH IMG: New authorizations for projects
S_PROJECT Project Management: Project authorization
S_SPO_DEV Spool: Device authorizations
S_TABU_DIS Table Maintenance (via standard tools such as SM30)
S_TCODE Transaction Code Check at Transaction Start
S_TRANSPRT Transport Organizer
V_KNKK_FRE Customer Credit Limit: Edit SD Documents
V_LIKP_VST Delivery: Authorization for Shipping Points
V_VBAK_AAT Sales Document: Authorization for Sales Document Types
V_VBAK_VKO Sales Document: Authorization for Sales Areas
V_VBUK_FRE Credit Doc. Value Class: Processing of SD Documents

Si crea un rol temporal y añades solo la transación nada más, solo te añade los Objetos de Autorizaciçon del estandar ... Pero no te añade los objetos que tu crees en tus programas. ¿Habria alguna forma de que te añada los objetos de autorización que se utilice en mis programas propios al crear un rol temporal?

En teoria si tu eres el administradior lo puedes hacer... para eso debes de registrar los objetos que quieres que administre tu transaccion en la SU24 (previo a eso debe de estar la programacion).


saludos