Здравствуйте,

Задействую контекстные полномочия на объект P_ORGIN:
1. Добавлен объект P_ORGINCON->FROFL = [полномочия] в спарку к P_ORGIN
2. Удаляю для человека данные из T77UA.
3. Таблица T77S0 - INCON = 1
4. BAdI HRBAS00_GET_PROFL беру из примера CL_EXM_IM_HRBAS00_GET_PROFL.
Тестирую - не работает. Человек видит всю структуру.

Дальше посмотрел help.sap.com:
Note that the structural profile assigned to a user is defined from the T77UA table (User Authorizations). Therefore, you should only enter structural profiles that have been entered in this table in the PROFL field (Authorization profile) of the context authorization objects for user master record maintenance. If you use the HRBAS00_GET_PROFL (BAdI: Define Assigned Structural Profiles) Business Add-In (BAdI), you do not have to maintain then entries in table T77UA. This enables you to implement an alternative definition of structural profiles by having the structural profiles defined from the user maser record (context authorization objects), for example.

Пробую сделать запись в T77UA для человека – тестирую орг.структуру – да, видит только то что дозволено! Вывод: не срабатывает BAdI или срабатывает и дает ALL. Проверяю BAdI через отладчик - нормально всё делает, полномочия в таблику возврата записывает нужные.

Что делаю не так? Может нужно какие-то патчи накатить? Может кто сталкивался с таким.
Цель этого: не вести полномочия в T77UA.

Спасибо

В свое время писал на форуме про структурные полномочия, которые работают через ФМ и определяют полномочия по связям US - O. Может поможет.

К сожалению, не помогло.