Добрый день, знатоки.
Подскажите, пожалуйста, как легче выполнять проверку на наличие (отсутствие) полномочий на выполнение транзакции (к примеру: me51n на заводе 1001).
Хотелось бы это делать следующим методом:
1. Через транзакцию suim или какую-то другую определяем бизнес роли, присвоенные пользователю;
2. Затем по бизнес ролям, определяем технические роли, которые входят в бизнес роль;
3. В технических ролях определяем, каким заводам, БЕ, закупочным организациям и т.д. они присвоены;
4. Делаем выводы.
А может быть есть другой способ?
Заранее благодарю за информацию.

Добрый день.
Возможно поможет трассировка полномочий. Транзакция st01

Доступ отсутствует.
А через через suim это как-то возможно сделать?

Если Вы знаете конкретный объект полномочий, то через suim можно найти роли, в которых есть заданный объект полномочий с интересующими Вас значениями и, соответственно, посмотреть присвоенные пользователю роли.
upd. Там можно сразу найти пользователей, к которых есть объект полномочий с указанными значениями.
А вот чтобы узнать этот объект полномочий и значения и требуется st01 ну или копать код программ

Да, можно.

Опишите если знаете!!
Буду благодарен.

Или подскажите как можно получть следующее:
в транзакции suim - Пользователи по комплексным критериям выбора (выбираем пользователя - поле пользователь) и группа полей Выбор по значениям - Объект полномочий - s_tcode, нажимаем Enter, в появившееся поле вводим значение транзакцию - ia01 (к примеру).

Нажимаем - Выполнить.

Если права на транзакцию у пользователя имеются - появляется строчка.

Если нажать кнопку Роли или Согласно выбору выведится список техролей присвоенные пользователю.

Вопрос: как сделать, чтобы в список выводились только тех.роли в которых есть указанная транзакция?

Заранее благодарен.

что за бизнес роли, тех. роли?

Роли (права доступа), которые присвоены пользователю и которые можно просмотреть через тарнзакцию suim -Пользователи.
Их называю - технические роли.
Комплект технических ролей для выполнения определенного круга операций (к примеру кладовщика) - бизнес роль.

странное у тебя определение тех роли бизнес роли.
для системы SAP есть роли и комплексные роли (составные) и всё.

честно говоря не понял в чём у тебя проблема.
но SUIM может всё что угодно используя РОЛИ-> РОЛИ по комплексным критериям выбора.

Проблема в следующем:

К примеру:
у тебя имеется 20 ролей.
Это можно посмотреть с помощью транзакции suim- Пользователи.
Я хочу занать в каких твоих ролях имеется доступ на транзакцию ME21n?
Способ, по которому сначала ищем роли, в которые входит транзакция, а потом сравниваем их с твоими ролями - не подходит.

Если ты подскажешь как это сделать, буду очень благодарен.

именно там где и подсказал Zeroes
SUIM - Roles by complex selection criteria
заполняешь поле User
и поле Authorization values: S_TCODE ME21n

Все получилось. Большое спасибо.