Здравствуйте!
В тр. SU24 выбрал тр.IW42, добавил новый объект полномочий M_MSEG_LGO, всё сохранил.
Впоследствии когда юзаю тр. IW42 трейс полномочий показывает что новый объект полномочий не проверяется, т.е. как будто ничего и не добавлял.
Кто с таким сталкивался, плз, подскажите как быть, что делаю не правильно.

Почему не юзаем пфсг?

Как я понимаю, транзакция SU24 никакие проверки никуда не добавляет. Ее список - это конфигуратор для PFCG, не более. Проверка объекта авторизации должна быть явно прописана в программе (CHECK AUTORIZATION). Так что, для решения вашей задачи - только АБАПить (возможно, есть какие-то user-exit'ы и т.п. в стандартной саповской процедуре).

т.е. если я добавил объект полномочий в транзакцию и в профиле у меня тоже настроены прова на этот объект, то проверка всё равно происходить не будет? мда, если так то только абапить и остаётся...

Может сначала проверить?

Коллега, вы можете уточнить свою мысль ? Какую проверку вы имеете в виду ?

Уточняю. Прежде чем абапить (пока даже неизвестно где), следует проверить, можно ли обойтись стандартными средствами.

Пример. Надо было разграничить полномочия на запуск циклов распределения (CO). Для этого было сделано (SU20) поле для проверки полномочий, а затем (SU24) — объект полномочий. Затем в роль (PFCG) был добавлен этот объект, заполнен нужными данными. По-другому задача сначала ставилась писать свою Z-транзакцию, из которой вручную по Z-табличке проверять полномочия, и уже в зависимости от этой проверки запускать выбранный пользователем цикл или нет.

Да создать можно хоть 10 объектов полномочий, но если в коде не написать что-то типа
AUTHORITY-CHECK OBJECT 'MY_OBJECT'
ID 'MY_AUTH' DUMMY.
IF sy-subrc <> 0.

то никаких проверок не будет, так что абапить в любом случае надо.

Коллега, уточните, где конкретно нужно было наабапить в том примере, что я привел, и зачем это надо было делать, если и так все работает?

Например - в юзер-экзите (если таковой предусмотрен) вставить непосредственно _проверку_ полномочий. Как это у вас без этого может работать - я себе не вполне представляю. Думаю, что либо не работает, либо вы не полностью изложили свое решение. Особенно учитывая, что я полномочия на циклы СО тоже писал.

А может объект полномочий создавали в su21?
единственное как может быть включена проверка полномочий в обхода непосредственно абап кода, это добалвение соответcтвующей записи в TSTCA
но это проверяется непосредственно при запуске транзакции.

Коллеги. Приношу извинения. Ввел вас в заблуждение. Был еще проект расширений с программой (INCLUDE ZXK01U04) с проверкой этого объекта.

Фуууу, а то я уже 940 курс перечитал ))) и хелп пробежал ))

а я с comrade вместе учился на 940м курсе... так что странно читать от него такие вопросы )