Добрый день.
Коллеги, извините за беспокойство, но за свою недолгую практику никогда не касался ведения полномочий и с ними у меня сейчас возникла проблема.
В объекте P_orgincon указал ограничение для роли на раздел персонала и на собственный профиль структурных полномочий работающий по пути анализа o-o-s-p, ожидалось что пользователю будет даны права на то множество табельных номеров, которое находится на пересечении этих двух множеств, но в итоге получен странный результат:
в ppose пользователь видит только те o-шки и s-ки, которые указаны в профиле структурных полномочий, НО! в поиске может найти P, которое присвоено к разрешенному разделу персонала и не разрешено в профиле структурных полномочий. К тому же может вести PA30 данные всех номеров разрешенного раздела и вообще не оглядывается на профиль структурных полномочий. в таблице T77UA также указал для пользователя профиль структурных полномочий.
В чем может быть причина того, что пользователю доступны все табельные номера разрешенного раздела без оглядки на профиль?

А в роли, в профиле полномочий, в определении организационных уровней требуемый профиль полномочий указан?

В таблице T77S0 группа AUTSW для семантических кодов INCON, ORGIN что проставлено?
и сделайте /OSU53 после входа в PA30.
тогда сможете увидеть какой объект полномочий дает разрешение на ведение.
По моему, от p_orgincon советуют отказываться...

Детально все описано в HR940, но P_ORGINCON используется если не возможно использовать одновременно и стандартные полномочия и структурные. Это профиль определения полномочий по контексту, и вот к вопросу о продумывание самого контекста HR940 и советует думать... На практике никто никогда так глубоко полномочия не копает.

Для INCON стоит 1, для ORGIN стоит 0

в определении организационных уровней требуемый профиль полномочий указан, в su53 написано что полномочия дает именно P_orgincon, там кстати тоже указан именно мой профиль.
Кстати, профиль структурный отрабатывает корректно, я его проверял

Коллеги, прошу прощения, до меня дошло в чем ошибка ... в профиле структурных полномочий у меня была строка с объектом P без указания условий, то есть брал все P. Был уверен в профиле, так как в OOSB есть кнопка "проверить профиль" и результаты этой проверки меня удовлетворили. Видимо не стоит доверять всему, что видишь