Уважаемые АБАПеры, АБАПщики и АБАПники и прочие, не менее уважаемые...
Пожалуйста, подскажите!Пытаюсь на скорую руку слепить проверку полномочий в юзер-экзите EXIT_SAPMV43A_007 - для контактов.
Этот экзит срабатывает на входе в контакт.
Пишу вот что:
AUTHORITY-CHECK OBJECT 'V_VBKA_VKO'
ID 'VKBUR' FIELD xVKBUR.
Вроде все просто, как пять копеек!
Я так понимаю, что в xVKBUR должно при этом обвалиться значение, которое у sy-uname записано в объекте полномочий 'V_VBKA_VKO', в поле полномочий VKBUR.
Но почему-то это xVKBUR все время пустое, хоть умри (хотя там даже не *, а конкретное значение)!
В чем я так сильно ошибаюсь?

ничего туда "обвалится" не должно. в результате выполнения этой команды идет проверка, есть ли у sy-uname полномочия V_VBKA_VKA на VKBUR = xVKBUR. и результат пишется в sy-subrc.

н-дя, я уже поняла... я уже ФМ с аналогичным названием откопала, и поняла...
А как значения-то полномочий добыть можно, не подскажете?

Перед вызовом AUTHORITY-CHECK переменная (поле экрана) xVKBUR уже должна содержать значение конкретного отдела сбыта. Функция просто сравнивает значение xVKBUR с допустимыми значениями объекта полномочий 'V_VBKA_VKO', содержащегося в роли текущего пользователя и возвращает значение sy-subrc (как уже писал holocron).
Вариант получения значений полномочий в роли:

LOOP AT table. "таблица со значениями отделов сбыта
AUTHORITY-CHECK OBJECT 'V_VBKA_VKO'
ID 'VKBUR' FIELD table-vkbur.
IF sy-subrc = 0.
ztable-xVKBUR = table-vkbur.

append ztable.
ENDIF.
ENDLOOP.

Таблица ztable заполняется всеми значениями по объекту полномочий по конкретному юзеру.

хмммм!!!! все гениальное, конечно, просто!
спасибо!!!
Ленивая я, честно говоря, надеялась на готовенький ФМ...

Куда уж проще, чем AUTHORITY-CHECK?

Тем более, что получение списка всех разрешенных объектов через цикл для решения исходной задачи не нужно.