Добрый день!

Нужен совет по вот какому вопросу. Создавали роли для рабоников ОК. Одна из них с полномочиями на ведение данных персонала в PA30. В меню роли указываем транзакцию PA30, в разделе полномочий ставим везде * - сотрудники могут смотреть, создавать, удалять любые ИТ. Вроде бы все просто.

Но вот потом, когда пользователь с такой ролью заходит в PA30 и пытается, нажав на кнопку "Создать приложение" прикрепить к табельному номеру какой-нибудь файлик, вылазит сообщение:

"Ошибка считывания при загрузке ПК. Закройте файл в ПК-приложении."

Тут явно дело в настройках самой роли, т.к. пользователь с полномочиями SAP_ALL прикрепляет все без проблем.

Подскажите, что мы упустили???

Честно скажу, что не понял что такое нажав на кнопку "Создать приложение" прикрепить к табельному номеру какой-нибудь файлик, но если под этой фразой в разделе полномочий ставим везде * скрывается полномочия на основные данные персонала (P_ORGIN), то оно дает права только на доступ к ТН.
Если к ТН нужно что-то "прикреплять", то на это нужно дать отдельные полномочия. Попробуйте запустить su53 после того, как получите сообщение об ошибке, и определите чего не хватает.

Да, у меня настроены полномочия P_ORGIN.

Что это за полномочия??

трэйсить пробовали?

Нет. А что это такое и что может дать??

su53 должно сказать при проверке каких полномочий случился облом.

Спасибо! Действительно, все получилось. Не хватает полономочий S_USER_GRP.

Хм. Старнно. Полномочия добавила. В SU53 все ок. А ошибка все равно вылазит.

не забываем
сгенерировать полномочия,
выравнивание пользователей ,
перезайти в систему, или переключиться между меню пользователя и SAP.

Файл, который пытаетесь прикрепить, не открыт в Ворде/Экселе? Я получал такую ошибку в САПОфисе (SBWP), когда пытался сохранить сообщение с прицепленным файлом, который открыт в "ПК-приложении"

SU53 показывает результат _последней_ проверки полномочий. Если были проблемы в предпоследней, а в последней все ОК, то SU53 покажет ОК.

Выяснить проблему помогает трассировка проверок полномочий в ST01.

Если дело все-таки в полномочиях, то скорее всего не хватает что-то типа:
S_DATASET Полномочия на доступ к файлу
S_GUI Полномочия на GUI-операции
S_OC_DOC SAPoffice: полномочия на операцию с документами
S_OC_TCD SAPoffice: полномочия пользователя SAPoffice

Обычно существует набор полномочий (например, в отдельной роли), который нужен всем пользователям - для печати, открытия файлов, сохранения файлов и т.д. Там и должны быть эти S_-объекты.

(S_USER_GRP советую убрать , этот объект отвечает за редактирование пользователей в SU01, SU10 и т.д.)

Удачи!

Спасибо! Именно последнее сообщение и спасло!