Roles - restringir acceso a pestañas

[NovelSAP]

Hola Amigos

Tengo poco tiempo en este tema de roles pero tengo dos dudas puntuales, como se hace si por ejemplo se debe dar acceso a la MM02 pero a ciertas pestañas, tipo datos base y no lo demás.
Y la segunda pregunta es la siguiente : en algunas transacciones que son de visualización esta el botón de lápiz que permite cambiar el modo de visualización a modificación, como se identifica ese objeto de manera derealmente controlar el acceso de solo visualizar.

Agradezco muchisimo la ayuda que me puedan prestar

[jpimentel]

Mira dentro cada trx hay objetos debes buscar el objeto m_mat_sta ahi puedes controlar las vistas de la MM??
Para el otro caso, debes buscar cada objeto que lleva esa TRX y limitar solo a la actividad 03.


Espero haberte ayudado.

Saludos
José Ulises

[NovelSAP]

Ulises


Gracias por la respuesta voy a probar lo que indicas, ya te cuento.

saludos

[Mauricio J. Lopez Moreno]

Buenas tardes,

A ver si alguien me puede colaborar al respecto, tengo dos usuarios con los mismos ROLES uno de ellos al acceder a la Transaccion MM02 la pestaña "Datos Basicos" se encuentra ACTIVA. Mientras que el otro usuario al acceder a la misma Transaccion dicha pestaña se la muestra DESACTIVADA.

Agradecido en lo que me puedan aportar he revisado full...

Saludos,
Mauricio

[ernieboy]

Hola,

Si realizas una comparación tanto de roles como de usuarios en la transacción SUIM en la parte de comparaciones, a ver si notas una diferencia,

Salu2

[Mauricio J. Lopez Moreno]

Hola ernieboy,

Esa accion la he realizado y ambos tienen los mismo ROLES, ahora mismo estoy revisando donde pueda estar fallando la autorizacion con la Trx SU53.

Cualquier novedad o solucion avisare.

Gracias por el apoyo
Saludos,
Mauricio

[Rv2]

Saludos compa, ya revisaste los perfiles de los usuarios? no vaya a ser que el que tiene permisos tenga perfil SAP_ALL o SAP_NEW

Saludos

[Mauricio J. Lopez Moreno]

Hola Rv2,

He revisado tomando tu recomendacion, le he colocado al usuario perfil SAP_ALL y funciono correctamente.

Gracias por esa luz...jajaja
Saludos

[Rv2]

Ey Mauricio... yo sólo te recomendaba que revisaras los perfiles, no que se lo pusieras

Lo que pasa es que si le pones a un usuario el perfil SAP_ALL lo que estás haciendo es perimitiéndole al usuario poder ingresar a TODAS las transacciones del sistema y que tenga permisos ILIMITADOS en el mismo... ese usuario podría entrar a transacciones sensibles y poder ejecutar cosas que puedan afectar tu sistema. Lo que debes hacer es quitarle el perfil SAPL_ALL e ir manejándolo con las SU53 con el trace de la ST01 ppara asignarle sólo los permisos requeridos, pero bajo ninguna circunstancia los usuarios deben tener el perfil SAP_ALL, sólo los administradores.

Me avisas cualquier cosa.

Saludos

[Mauricio J. Lopez Moreno]

Hola Rv2

Claro.. no le deje dicho perfil SAP_ALL ya quye el no es administrador, continue revisando con la SU53 y la ST01, consiguiendo asi el perfil correcto para el usuario ya ya funciona correctamente.

Gracias por el apoyo..
Saludos
Mauricio