Determinar autorización por transacción y objeto.

[colmdelgado]

Buen día,

Alguno de ustedes sabe de que forma puedo determinar que un usuario puede realizar operaciones actualización mediante transacción, es decir, como puedo saber los objetos claves de una transacción al igual que las autorizaciones requeridas.

He intentado por varios caminos y consultas pero no logró encontrar, para ser más especifico en lo que deseo les anexo un ejemplo:
Para la transacción VA01 se necesita el objeto X1 con las autorizaciones 01, 02 para poder crear pedidos de venta.

Adicionalmente, existe la tabla CHDHR y CHPOS que te muestran la modificación de datos de acuerdo a la transacción que uno quiera; que otras tablas conocen para el tema de ventas. Es decir, existen otras tablas como estas que dejen un rastro de auditoria; pues en estas dos tablas no esta la totalida de movimientos

Saludos

[Jordinav]

Hola,

Puedes utilizar la transacción Su24.
Aunque si creas un rol (transacción PFCG), SAP automáticamente te incluye todos los objetos que necesitas.

[GRATIS]

cierto.... transacción SU24 o puedes verificar las tablas USOBX_C y USOBT_C

Salu2,

Amigo

[Manich]

Hola,

Yo suelo irme a la tabla USOBT y de maravilla. He encontrado casos en los que la SU24 no me pedia ningún objeto y luego lo he necesitado. En esos caso hago un trace de autorizaciones con la ST01 y con un juego de datos ejecuto yo mismo la transacción/informe para ver que toca de verdad.

Un saludo.

[acospe]

Hola a todos

Estoy tratando de no permitir la visualizacion total de los pedidos en la trx me23n.
Tengo varios tipos de pedidos (40,42,47,48)
en el rol especifico que la clase de documento pedido sea solo 40,42, pero aun asi el usuario con el rol indicado puede visualizar clase de pedido 47,47, mejor dicho... todos!!
que estoy haciendo mal?..
si alguien sabe agradezco su ayuda.
saludos!!

[colmdelgado]

Mira si el usuario a parte de roles, tiene perfiles asignado directamente.
Esto lo puedes ver a través de la SU02 o SU02D en donde deben salir los roles, y en otra solo los perfiles de los roles....

Enredado cierto... pero puede ser una posibilidad...

Lo otro... es que mediante la SU56 cargando el buffer del usuario busques el objeto y los valores, con base a el llegas al Perfil y/o Rol.