Здравствуйте!

подскажите, пожалуйста, что не так.

пользователю присвоены 2 роли.
Одна ограничивает доступ по инфотипам посредством P_ORGIN.
AUTHC *, INFTY <..., 0009>, PERSA *, PERSG *, PERSK *, SUBTY *, VDSK1 *
Другая роль содержит P_ORGXX - с ограничением по SBMOD.
AUTHC *, INFTY *, SACHA *, SACHP *, SACHZ *, SBMOD <>, SUBTY *
При добавлении данных по некоторым табельным номерам не проходит проверка полномочий
P_ORGXX RC=4 INFTY=0009;SUBTY=0;AUTHC=E;SACHA=*;SACHP=*;SACHZ=*;SBMOD=*;

Не знаю, важно ли, но в моем случае проблемы с тн сотрудников, заведенных по Договору ГПХ.

C уважением,
nettu

Приведенном куске проблема в P_ORGXX-SBMOD, но это обычное дело - САП сначала проверяет объект на наличие всех полномочий (звездочки в полях). Если они есть, то дальнейшие проверки не производятся, если нет, то проверяются конкретные значения. У вас в трассировке не было следующей строкой еще одной P_ORGXX?

P_ORGXX RC=4 INFTY=0009;SUBTY=0;AUTHC=W;SACHA=*;SACHP=*;SACHZ=*;SBMOD=*;

P_ORGIN RC=0 INFTY=0009;SUBTY=0;AUTHC=W;PERSA=0111;PERSG=4;PERSK=VD;VDSK1=0111;
P_ORGXX RC=0 INFTY=0009;SUBTY=0;AUTHC=W;SACHA=' ';SACHP=' ';SACHZ=' ';SBMOD=REG;
P_ORGIN RC=0 INFTY=0009;SUBTY=0;AUTHC=S;PERSA= ;PERSG= ;PERSK= ;VDSK1= ;
P_ORGXX RC=0 INFTY=0009;SUBTY=0;AUTHC=S;SACHA= ;SACHP= ;SACHZ= ;SBMOD= ;
P_ORGIN RC=0 INFTY=0009;SUBTY=0;AUTHC=S;PERSA=*;PERSG=*;PERSK=*;VDSK1=*;

В инфо-типе 0001 "Организационное присвоение" в правом нижнем углу есть поля - различные ответственные исполнители и группа ответственных исполнителей. Видимо (скорее всего), группа ответственных исполнителей там другая, прав на нее нет. (SBMOD)

Судя по этому куску у Вас все в порядке с доступом к ИТ9 данного сотрудника.
Почему Вы решили, что проблема в полномочиях?

пишет, что нет полномочий и в SU53

А что в SU53?
P_ORGXX INFTY=0009;SUBTY=0;AUTHC=W;SACHA=*;SACHP=*;SACHZ=*;SBMOD=*?

Все так, кроме AUTHC=E

Значит в этом и проблема. Попробуйте добавить
P_ORGXX INFTY=0009;SUBTY=0;AUTHC=E;SACHA=' ';SACHP=' ';SACHZ=' ';SBMOD=REG (или "SBMOD <>" означает список значений?)

Изначально роли содержали только AUTHC = R, W, т.е. если табельный номер редактируется, больше никому в данный момент он недоступен?
E (Enqueue) for write access using the Asymmetrical Double Verification Principle. E also enables you to create and change locked records
Последствия?

Означает , что он может либо создавать блокированные записи и менять созданные данным пользователем записи , пока их кто-то не деблокировал . Или может деблокировать записи созданные кем-то другим . подробнее читать в курсе HR940 про симметричную и ассиметричную проверки . Если такого не требуется , лично я ставлю тем кому нужно права на RW в полномочия * , а тем кому RO - M,R .