Rol padre, rol hijo y la gran p...

[Loop1965]

Muchisimas gracias por tu respuesta pero me parece que no supe explicar correctamente lo que necesitaba aclarar.
Te lo doy con un ejemplo, mas que nada planteo la duda, tengo para crear un rol, por ejemplo, relacionado con materiales ...asigno las trx mm01, 02, 03, 04 y otras..hasta aca todo bien, el tema es cuando debo definir los niveles de organizacion para este rol.
Si por ejemplo digamos que tengo varios centros de distribucion, en esta etapa no los asigno y genero el perfil, es decir que los dejo vacio, sin configurar.
Luego genero otro rol como hijo del anterior para que, una vez que asigno este rol hijo a un usuario, poder configurar, digamos, a el usuario A el centro 001 y al usuario B el centro 100 y el 110...pero de esta manera, si bien no esta mal...tampoco esta bien pues si tengo 100 centros debo a grandes razgos generar 100 perfiles hijos ..cosa que me parece una burrada...
de alli mi pregunta...realmente espero haber sido un poco mas explicito en mi "nuevo interrogatorio"...otra vez muchisimas gracias por la rta o la ayuda que me puedan aportar.
Saludos y muchas gracias !!

Pd: Ganaras el cielo si puedes desasnar a uno solo de tus colegas principiantes

[jczanzuc]

Estimado, lamento decirte que SAP establece una jerarquía de autorizaciones partiendo desde una sociedad, la cual debe agrupar centros SAP (plantas productoras o lugares físicos) desde donde se generan balances , pago de impuestos, etc.
Cuando tenes varios centros, obligadamente tenes que tener un rol hijo para cada uno de ellos si definiste como norma de auditoría y seguridad informática limitar accesos por este objeto de autorización. La ventaja de los roles padres es que si definis por modulo o proceso, toda futura modificación solamente la realizas en el rol padre y se hereda en los roles hijos. Es un trabajo enorme inicial pero de facil mantenimiento posterior.
Tene en cuenta que la generación de roles hijos hereda todas las transacciones y autorizaciones del rol padre excepto las que tengas definidas cargar el los roles hijos.

Lo unico que te resta es hacerlo o levantar firmas para ver si modifica SAP su forma de operar. Con respecto a este último punto, que tengas mucha suerte

[Loop1965]

Jczanzuc, muchas gracias por tu respuesta...la verdad que mejor reir pero me aguarda un trabajo ENOOO rme, ya que no solo debo tener en cuenta los centros, es decir no solo a niveles de organizacion sino tambien con los diferentes objetos de seguridad....espero no ahogarme en el intento
Muchisimas gracias por la onda y tus respuestas!!

[Sermessina]

Buen día!
Tengo entendido que en los roles existen 3 jerarquías:
Rol Simple: Posee las transacciones pero con todas las actividades y * en los valores
Rol Derivado: Es el rol simple pero con los valores que se asignaran al usuario (aquí se limitan las autorizaciones al perfil, es decir, determinadas actividades, determinados centros, etc)
Rol Compuesto: Son los roles que se asignan al usuario (simplemente lo que hace es agrupar roles simples que normalmente van juntos)
Un usuario puede llegar a tener mas de un rol compuesto dependiendo de lo standar de las actividades que haga.
Saludos