Hello ,

подскажите пожалуйста,

ситуация есть Berechtigungobjekt (пусть он называется Z_SHOW и у него есть одно поле ACTVT)

есть юзер только с одной соберательной ролью Z_SAMMELN состоящая из 8 простых ролей Z1...Z8

причем ни профиль соберательная роль и ни одной из простых не содержит Berechtigungobjekt Z_SHOW

но AUTHORITY-CHECK OBJECT 'Z_SHOW'
ID 'ACTVT' FIELD '03'.
все равно выдает sy-subrc = 0, в чем здесь может быть дело или я что то не так понимаю.

Спасибо

Тут либо этот объект всё-таки есть где то в ролях, либо проверка данного объекта отключена для данной транзакции (SU24 или SU25)

Можно в транзакции SUIM выполнить поиск всех ролей с заданным объектом полномочий.
Вдруг где-то проскочил случайно

сделал так как Вы посоветовали нашлось три роли , моих ролей там нет

sy-uname, Вы не подскажите как можно проверить что проверка данного объекта отключена для данной транзакции (через SU24 или SU25)?

Большое спасибо

SU25, пункт №5 (второй карандаш). Внимательно читаем, и проверям.

посмотрел прочитал, там все нормально стоит крест и соответственно строчка не красная

Попробуйте в SUIM сделать поиск не роли, а user ID. Если вашего user ID там не будет, то пожалуй надо в SAP писать...

Попробуйте ФМ SUSR_USER_AUTH_FOR_OBJ_GET
и посмотреть в st05 запросы для AUTHORITY-CHECK

1)не подскажите есть какой нибудь стандартный профиль дающий право на деббуг,так как естественно sap_all не подходит,
2) а можно профили в ручную самому делать или они только к определенным ролям генеряться, если да то в какой транзакции( как к примеру профиль можно скопировать)?

Советую обратиться к базисникакм. Пусть они все сделают - дадут полномочия и сгенерят или перегенерят профили.
Воизбежание проблем, как с системой, так и лично.