Привет всем!
Создал стратегию выдачи заказов на поставку (2 деблокирующих: сначала 1ый, затем 2-ой). Стратегия работает. Создал специально пользователей для теста, которым присвоил специально созданные роли на отдельный код деблокирования (кроме этих ролей у них только общие).
Если 1-ый не может деблокировать за второго, то у 2-го все же получается деблокировать за 1-го, чего быть в моем случае не должно. Как ему это запретить? Или это стандарт такой?

через что ты деблокируешь заказ?

проанализируй трейс полномочий, может, есть у тебя все же M_EINK_FRG в какой-нибудь роли как раз с теми параметрами, которые работают

в M_EINK_FRG группа деблокирования и код деблокирования должны иметь определенные значения, может, у тебя там звездочки?

На своей системе попробовал, все нормально, не получится ни в ME29N, ни в ME28 выдать заявку с первым кодом деблокирования, имея только второй.

Господа, похожая проблема!
Деблокирование контракта. Два утверждающих - один с кодом Z1, второй после него, с кодом Z2.
Хочу, чтобы второй (Z2) мог заходить в систему только для того, чтобы деблокировать контракт с кодом Z2. Создал пользователя, к нему роль, к ней транзакцию МЕ35К и полномочия на неё, объект полномочий M_EINK_FRG добавил для кода деблокирования прописал значений Z1, поставил нужную группу.
Захожу им в систему, в меню одна транзакция, естественно, запускается, всё нормально. С кодом Z1 говорит, что нету полномочий на код Z1. А вот на Z2 ругается, что нету контрактов для деблокирования. Но под пользователем с полными правами все ок, есть контракты. Видимо, проблема все-таки в полномочиях?
Дал ещё права на просмотр контрактов, но пока не видит всё равно...
Может, кто-то уже делал аналогичную процедуру, подскажите, какие полномочия ещё дать, чтобы были видны контракты. При этом желательно, чтобы прав на изменение контрактов не было.
Спасибо!

Проверить недостающие полномочия можно запустив параллельно транзакцию SU53.
Ну и трейс полномочий ещё никто не отменял (ST01).

Z2 увидит контракты для деблокирования, только когда Z1 их деблокирует