Добрый день!

Столкнулись с проблемой, что при запуске отчета FMRP_RW_BUDCON не выполняется проверка полномочий на ПФМ/ФП.
То есть, если у пользователя нет доступа на создание/просмотр заявок по какому-либо ПФМ, то в отчете FMRP_RW_BUDCON, он всё равно может просматривать плановый и фактический бюджет по этой статье.

Как решить проблему? Возможно кто-то сталкивался? Буду благодарна.

Хм, а при чем тут заявки?
Смотрите какие роли присвоены пользователю еще. Воспользуйтесь трассировкой полномочий ST01.

Внимательно посмотрите на объекты полномочий F_FMBU_ACC, F_FICA_FTR.

Воспользовалась и тр. ST01 И объектами полномочий.
Результирую:
1. в транзакции FMRP_RW_BUDCON - трассировка полномочий показала, что в отчете не проверяется ни один объект полномочий, только s_tcode
2. в транзакции FMRP_RFFMEP1AX - трассировка полномочий показала, что проверяется и объект F_FICB_FKR, и F_FICA_FSG.
Получается, что FMRP_RW_BUDCON "Отчет по расходу бюджета" могут просматривать все пользователи, у кого просто есть доступ на эту транзакцию.

Все логично. Транзакция FMRP_RW_BUDCON это отчет на основе Report Painter, а транзакция FMRP_RFFMEP1AX нормальный выполняемый отчет, где проверки полномочий зависят только от фантазии автора.

то есть туда даже abap-ом не подлезть никак?

В свое время пришлось решать немного другую задачу с Report Painter, только abap и помог. Сейчас системы под рукой нет, если будет интерес, могу поискать. На пальцах, в отладке нашел то-ли BADI, то-ли сделал Enhacement, где происходит формирование данных.

NeMurometz, спасибо!
Если будет время - посмотрите, пожалуйста

Добрый день!
Можно расширить процедуру FILL_FMRBCS ( там в get_data происходит формирование данных) в программе SAPFFMRBCS, либо попробовать реализовать BADI FMBCS_RW.

Коллеги,

чтобы проверь данный отчет на контроль ПФМ/ФП достаточно:
1) создать нового пользователя ТОЛЬКО с доступом к транзакции FMRP_RW_BUDCON;
2) зайти в систему и запустить отчет с нужными вам контировками.

Нет времени экспериментировать, но я практически уверен, что у меня данный отчет очень хорошо разделяет полномочия по контировкам.

P.S. нет, я все таки нашел время - и утверждаю, что с помощью объекта F_FMBU_ACC можно ограничить полномочия по фонду/ПФМ/фин.позиции/фин.программе/функц.сфере так, как вам этого надо для отчета FMRP_RW_BUDCON.

Кроме того, ST01 показал, что в данном отчете происходит контроль следующих объектов полномочий:


Отсюда вывод - не надо лениться, мат. часть + эксперимент - наше всё