rol acceso sólo SU01

[Pato]

Hola

Estoy intentando crear un rol que sólo permita acceso a la transaccion SU01, pero en ésta sólo permita modificar un usuario, cambiarle la password y bloquearlo/desbloquearlo.

He generado un rol llamado ZSU01 pero cuando me pide 'Informacion sobre perfil de autorizacion' , me pone automaticamente un perfil llamado T-AD112432 y el status en que se queda es 'ajuste de perfil necesario'.

Meto al usuario que quiero dentro de este rol, pero no tiene acceso a esta transacción...(en parte logico porque no le digo a qué transacción en nigun sitio..?

Estoy atascado, una ayuda please.

Gracias

[JULIOSAP]

Hola Pato: a ver, creaste un rol (PFCG) y esta bien que te cree un perfil T-XXXXXXXX por cada rol, pero no me queda claro en donde te sale el status "ajuste de perfil necesario", porque la PFCG funciona con semaforos en las solapas de menu, autorizaciones, usuarios, etc. Por favor podrias ampliar un poco mas el problema?

Saludos,
Julio

[gfr]

Pato, buenas noches.
Te paso los pasos a seguir para crear el rol.
1) trx pfcg ingresas el nombre y creas el rol
2) en la solapa transacciones agregas las su01
3) enla solapa autorizaciones ingresas y colocas las actividades y otros datos que necesitas.
4) arriba encontraras un boton como el de energia nuclear, blanco y rojo, lo oprimes y generas el rol.
5) vas hacia atras con la flecha back y en la solapa de usuarios agregas el id del mismo y grabas.

espero que te sirva, cualquier cosa me o nos consultas en el foro, estamos para ayudar y ayudarnos.

Gustavo

[Pato]

Gracias por las respuestas. He resuelto el problema.

JulioSAP, me refería que donde me sale el status "ajuste de perfil necesario" es en la PFCG. 1º creo el role y en la pestaña 'autorizaciones' me decái ese status pq no habia 'MODIFICADO DATOS DE AUTORIZACION'. Habia que hacer eso. Se le da a ese botón y como bien dice GFR luego en esa ventana hayq generar con el botón como el de energia nuclear, blanco y rojo, el role. Luego se debe grabar y general el perfil (otra vez mismo botón).

Una vez hecho esto, se verá que el status que antes salia mal ahora pone 'Perfil de autorizacion generado', por lo que solo falta en la pestaña 'usuario' asignar ese role a los usuarios que queramos. Se lo asignamos y no olviden darle luego al botón COMPARAR USUARIO, para que actualice los datos maestros de usuario. Una vez hecho esto se podrá entrar al sistema con el usuario al que le hayamos asignado este role y comprobar que sólo tiene acceso a lo que se le puso.

Gracias a todos, espero que mi info os sea útil!!

[ttuotniys]

Perdon, quiero hacer lo mismo. cree el rol y lo asigne al usuario pero por ahora con full control. Ahora quisiera restringirle el acceso a ciertas solapas de la SU01. Solo quiero que el usuario pueda desbloquear y cambiar password.
Sé que tengo que modificar autorizaciones desde la PFCG, pero no se que...
alguien me podria dar una mano!? desde ya, muchas gracias!

[Sub7hn]

hola yo tambien estoy interesado en saber como puedo hacer para parametrizar la SU01 para que unos usuarios solo tengan acceso al debloqueo de usuarios?

Alguna idea de que objeto de autorización es?:
confused:

[SAP Inicial]

Master

mira creo q te ayudaria ir al Rol ZSU01, Pestaña Autorizaciones

Y luego ir revisando los Objetos, te envio un ejemplo.

asi dejas el ROL solo que permita :

cambiarle la password y bloquearlo/desbloquearlo