No entiendo bien a dónde apuntas., pero agarrá un usuario pelado (o con roles básicos de su operación) y que pruebe entrar al SPRO donde vos decis que debe entrar.
Cuando de el error de autorización, tiras una SU53, y vas asignandole los permisos que salen en rojo. Y así
Dale, que no es para tanto jajajaja
Abrazo