En algun lado leí que tenes que editar algo en los usuadios (SU01).
Y ojo que no siempre tienen que aparecer los grupos en esos campos de SAP.
Yo he trabajado con grupos de autorizacion y no aparecen en el matchcode.
Simplemente hay que tipearlos exactamente como se crean.
Ojala que no sea tu caso, pero en mi experiencia en FM.
Cuando trabajas con grupos de autorizacion para datos maestros, todos los datos maestros tienen que tener grupo. Si a algun dato maestro le faltaba, no funcionaba la verificación