Perfiles autorizacion
 

Hola !!
Estamos implementado SAP. Con lo cual estamos otorgando los perfiles a los distintos usuarios y asignando roles.
En ocasiones hay objetos que no estan contemplados en dichas autorizaciones, para esto caso ejecutamos la SU53 y nos da los objeto que faltan dar autorizacion. Pero esta transaccion va dando de un objeto, esto quiere decir que si a un usuario le faltan 10 objetos hay que repetir la operacion 10 veces.
Alguien me puede decir que transaccion o programa puede ejecutar y me diga que autorizaciones le faltan de una a un usuario para una transaccion determinada? Muchas gracias

Federico

Hola Feche.

La verdad es difícil ya que cuando te sale un error no puedes pasar de ahí, por lo cual no podés conocer los errores futuros hasta que no soluciones el que tienes.

Hay una transacción que es la ST01 (no sé si la conozcas), esta transacción muestra todo lo que hace el usuario en cuestión de objetos de autorización y los valores que necesita; sin embargo, hay cosas que el usuario no debería hacer y lo muestra como error, por lo cual debes conocer bien qué modificar y qué no.

Te recomiendo que vayas con calma porque es un procesio largo y tedioso.

Cualquier cosa me avisas.

Saludos

Prueba con la transacción SU24, tal vez te sirva.

Saludos.

Su22 - Suim
 

De acuerdo con este comentario, en mi empresa ha sucedido lo mismo. Lo mejor es que cuando te suceda esto hacer lo siguiente:
- Listar los objetos requeridos para la ejecución de una Tx, mediante la SU22 o SU24.
- Con base a ello ir a la SUIM y mediante las opciones de Roles y Perfiles verificar que en efecto los usuarios tengan por lo menos cada uno de los objetos descritos por la SU22.... obviamente la SUIM teniendo en cuenta el usuario.

Con ello podes encontar cual objeto le falta... no es lo ideal... pero para esos casos creo que es de las pocas soluciones.

Espero te sirva de ayuda.

Solución
 

Buenas tardes,

Según lo que mencionas anteriormete, para saber que autorizaciones o permisos le faltan a un usuario lo que debes hacer es introducir la transacción que quieres ejecutar, y a continuación cuando te salte el mensaje de falta de autorización ejecutas la transacción "/nSU53", con esta te saltara un mensaje en el que te mostrara los objetos de autorización asociados a la transacción que intentas ejecutar.

Una vez obtenidos deberas crear un rol con la transacción y los objetos correspondientes.

Un saludo.

Lo ideal sería que en el mandante de desarrollo un usuario experto con los atributos adecuados, y con la relación de transacciones que tendrá el rol o perfil, en la mano, las ejecute, todas y cada de una de ellas y con la ST01 (se realizar un trace de todos los objetos de autorización que son utilizados en el proceso de negocio que involucran dichas transacciones), realizar la evaluación para generar una relación, de objetos de autorización necesarios para generar el rol solicitado. Solo revisando los niveles organizacionales que cubrirán en estos roles. Y que las acciones definidas en dichos objetos, sean las adecuadas