Objetos de autorización
 

Soy relativamente nuevo en sap y estoy manejando roles y perfiles, en este momento estoy tratando de restringir la modificación y eliminación de documentos adjuntos en una orden de mantenimiento sobre la transacción iw32, me han comentado que se puede hacer a traves del objeto SGOS_ATT, sin embargo la modificación de este objeto no cambia en nada la restricción. Pueden colaborarme con esto? Muchas gracias

Hola JUANGROJAS

Bueno lo primero es que si estas restringiendo la modificación y la eliminación, no te va a servir el objeto de autorización porque los valores que trae por defecto son precisamente esas, la 02 y la 06, así que lo estarías permitiendo.

Por otro lado tienes que revisar si existen otros objetos de autorización asignados al usuario en los demás roles que tenga asignado el mismo y que de pronto te estén dando el permiso que no quieres tener.

Revisa tambien el perfil, que no vayan a tener SAP_ALL y SAP_NEW.

Puedes crear un usuario de prueba y un rol de prueba sólo con la IW32. Asigna el rol al usuario y revisa si te deja hacerlo o no, en teoría no debería y ve modificando de acuerdo a lo que vayas neesitando y así sabrás qué permisos necesitas y qué no.

Saludos