rol acceso sólo SU01

[Pato]

Hola

Estoy intentando crear un rol que sólo permita acceso a la transaccion SU01, pero en ésta sólo permita modificar un usuario, cambiarle la password y bloquearlo/desbloquearlo.

He generado un rol llamado ZSU01 pero cuando me pide 'Informacion sobre perfil de autorizacion' , me pone automaticamente un perfil llamado T-AD112432 y el status en que se queda es 'ajuste de perfil necesario'.

Meto al usuario que quiero dentro de este rol, pero no tiene acceso a esta transacción...(en parte logico porque no le digo a qué transacción en nigun sitio..?

Estoy atascado, una ayuda please.

Gracias