Добрый день.
Хотелось бы услышать комментарии специалистов.
К сожалению, мой опыт по ведению ролей и полномочий минимальный, а администрирование нашей системы находится зарубежом и процесс общения с ними весьма вялый. Полномочий на SU22 , su24 не имею.
Мне выпала задача разграничить полномочия для пользователей на присвоение Заявок к Контрактам (МЕ57) по определенным группам закупки. Ранее полномочий у пользователей на эту транзакцию не имелось. Я думаю создать отдельные роли с транзакцией и узакать конкретные группы закупок. При трассировке (ST01) я определил, какие объекты и какие значения необходимо указать для ограничения (например для 005 группы закупки - Auth. obj.M_BANF_EKG, values ACTVT=02;EKGRP=005)
1. Верны ли вариант я выбрал для реализации?
2. Если да, то ограничат ли они действия пользователя при создании, изменении или просмотре заявки (хотя они выведены в другую роль)?

Благодарю за помощь.

Попробуйте и узнаете

1) по моему проще смотреть какие объекты нужны - создавая тестовую роль и добавляя нужную транзакцию(и), потом при тесте запуска транзакции могут вылезти какие-нибудь неучтенные объекты которые добавляем (хотя бывает их вылазит много и проще конечно ST01 заюзать).

2) то что сделаете отдельную роль это ещё ничего не гарантирует, так как все полномочия по ролям складываются. Какие результирующие полномочия можно глянуть по Su56 под пользователем, админу не прибегая к логину под пользователем через SUIM или просматривая вручную все роли через PFCG.