Добрый день! Модератору: просьба перенести в FI, если посчитаете нужным.

Задача: Ограничить в транзикции FB70/FB75 (Ввод счёта дебитору) полномочия НЕКОТОРЫХ пользователей таким образом, чтобы они могли делать счета только одной определённой группе дебиторов (KNA1-KTOKD).

В SU24 по транзакции FB70 нашел объект F_KNA1_GRP Дебитор: полномочия на группы счетов.
Полномочие по умолчанию (статус) был НЕТ, я его изменил на ДА.

Сделал роль с одной транзакцией FB70, в объекте F_KNA1_GRP указал операцию 01 и требуемую группу счетов, сделал нового пользователя пользователя с этой ролью.

Требуемое ограничение не работает, т.е. мой новый пользователь может создать с/ф дебитору из другой группы, отличной от указанной в роли.

Что делаю не так?

что, на отладчик и трассировку права только у начальника?

Всё есть, и ST05 и /h

Перед тем как вопрос задавать я конечно полазил в логе трассировки. Там объект вижу неоднократно, читается UST12 с корректными на мой взгляд параметрами.

В FB70 отладчиком нашел объект



Но он проверяется только для ACTVT 03.

Так что вопрос остаётся тот же самый, что я делаю не так для выполнения поставленной задачи более-менее «стандартными» средствами?
Неправильно выбрал объект?
Надо делать правило проверки?
Искать BTE или user-exit и писать проверку самостоятельно в нужном месте?

В данном случае уместнее ST01, мы же не доступ в таблицы трассируем а проверки полномочий.

Ну вижу мой объект F_KNA1_GRP и в ST01 тоже, 5 раз в 2 разных программах. Но каждый раз
SY-SUBRC : 0 ( Authorization check successful )

В общем пока сделал ФМ по мотивам вышеприведенного кода, но привинтил в BTE 1011, всё работает.

И для указанной группы так же документ создается?

Делал ограничение на группу счетов - если не изменяет память группа должна была быть прописана в дебиторе. Для этой ситуации нет настройки в дебиторе?

да, для указанной, и для любой другой




Спасибо за совет. В общих данных дебитора конечно есть поле Полномочия (KNA-BEGRU). Но сейчас оно пустое и я его задействовать не хочу, т.к. во первых его нужно потом делать обязательным и заставлять юзеров заполнять (менять бизнес-процесс, что нежелательно) , во вторых у меня в системе несколько десятков тысяч уже существующих дебиторов (придётся делать массовую замену).