Добрый день всем.

Возник такой вопрос: допустим есть вышестоящее техническое место, которое может относится сразу к нескольким подразделениям и менять его или переносить нельзя. Можно ли сделать так, чтобы была возможность только просмотра этого ТМ. Если использовать группы полномочий, то ТМ вообще в списке не отображается если у тебя в ролях не прописана эта группа, убирать доступ пользователям на транзакцию IL02 тоже не вариант, потому как возможно понадобится делать какие то изменения в основной записи нижестоящих ТМ. Может кто делал такое? Буду признателен за подсказку.

В ТМ обычно прописывается код завода. создайте роль с соответствующими полномочиями на завод.
Там же при необходимости можно прописать полномочия на IL02 И IL03.

В такой ситуации группа полномочий пожалуй будет оптимальным критерием разделения.

Попробуйте в одной роли для объекта I_BEGRP прописать два полномочия
1. группа1 и транзакция IL03
2. группа2 и транзакции IL02, IL03

Чота не понятно как в одной роли это сделать. Там открываешь объект полномочий I_BEGRP и ставишь группы полномочий и список транзакций, при чём, если я правильно понял, группа полномочий привязывается в техническому объекту, а не к транзакции. Т.е. мне не понятно как сделать так, чтобы одна группа полномочий работала только с транзакцией IL03, а вторая на IL02, IL03.

А если они все одному заводу принадлежат?!

имелось ввиду, что имеется два вида полномочий = ролей
1. роль только для просмотра она содержит ТА IL03
2. роль служит как для просмотра так и для изменения данных. т.е. ТА IL02 и IL03
совместно.