Добрый день.
Хотелось бы узнать, есть ли в sap инструмент, позволяющий мониторить проверку объектов полномочий для конкретного пользователя (или роли) при выполнении различных действий по вводу/изменению/просмотру данных. SU53 - хороший инструмент, но ее насколько я понимаю целесообразно использовать с целью посмотреть, на каком объекте затык. У нас же ситуация несколько иная - у пользователя казалось бы не должно быть полномочий на действия в транзакции, а они тем не менее по факту у него есть. Все роли и настройки сто раз перепроверили, казалось бы все должно работать корректно.

а вы ображте ему их совсем, а потом руководствуясь SU53 постепенно добавляйте до необходимого предела

можно попробовать сделать трассировочку через ST01 и посмотреть что проверяется при том или ином действии

Первый вариант отпадает, т.к. там довольно своебразная настройка полномочий на опр. статус через ключ полномочий. Причем код объекта полномочий доподлинно мне известен. Осталось только вычислить в дебаггере, что программа подсовывает функции по проверке полномочий на вход. Но через дебаггер не удобно, да и доступа лично у меня в систему нет, а просить кого-то на проекте проблематично.
А посмотреть трассировку я не вижу смысла. Ну покажет она мне откуда читаются данные для проверки, а какие данные взяты, куда она их передает и что в итоге получает - непонятно.

вообще-то трассировочка покажет какие поля какого объекта полномочий в каких значениях проверялось.

Светлана, большущее спасибо. Все вижу. Думаю проблема решилась.