Crear Rol para restringir una Transacción

[Danielecc]

Estimados, estoy tratando de crear un Rol para restringir la SU01, ya que solo quiero que se puedan modificar campos de los usuarios como:

Telefono, extensión, fax, movil, cargo, departamento y password.

Pero al hacer el trace solo me muestra el objeto S_USER_GRP. Alguien sabe como puedo hacer un rol que solo permita eso?


Saludos y gracias...

[pequeña]

Tengo unas duda... la SU01 por quien sera utilizada?, por HelpDesk o por otro administrador???..... si es por cada usuario, es más comodo la SU1..., te evitas complejidad y ellos pueden modificar sus datos básicos, el único problema que podrías perder un poco la identificación correcta de cada usuario..... no se si te sirva aquello..... yo tengo la SU01 solo para desbloqueos de cuentas al personal de Operaciones para mantener la continuidad del negocio (24x7)..........

Personalmente no lo he intentado...

Saludos,

[Danielecc]

En realidad había visto la SU3 que tambien te permite modificar la info de tu misma cuenta, cambiar password, etc...

En realidad no es para Helpdesk, pero la verdad me inspiré en eso.
Lo que pasa es que tengo 1 semana aprendiendo SAP y ahora tengo ganas de practicar y se me ocurrio eso de hacer el rol para la SU01.

Podria simplemente crear un rol con la SU01 y entrar en modo experto y cambiar los permisos en el ACTVT, pero igual podran acceder a campos que no quiero que accedan. Como el correo por ejemplo, nombre, apellido, etc...

Lo otro que puedo hacer es copiar la SU01 y modificar la copia (YSU01) para que solo puedan hacer lo que yo les habilite. Pero eso escapa a mi idea de la práctica que quiero hacer