Добрый день!
Помоги разобраться с правами.

Настраиваю доступ к объектам в транзакции ppome для пользователя.
Настроил в oosp следующий профиль:
*Zprofile* 0 01 O 50000002 SBESX 12 7
*Zprofile* 2 01 O 50000002 SBESX 345 7

Присваиваю в oosb этот профиль нужному пользователю. Когда ищу объекты типа 'О' , 'S', 'C' - поиск выводит нужные объекты. Когда запускаю стандартный поиск по US выводит лишних юзеров.
В чем косяк у меня?

Косяк не со структурными, а со средством поиска. Если в нем (средстве поиска) есть проверка полномочий, то надо смотреть как эта проверка работает.

А где можно посмотреть есть ли проверка полномочий у средства поиска? Я так понял поиск для орг объектов настраивается в ракурсе T77FSEAT. То там все стандартные классы указаны, и они используются для поиска всех типов объекта.

Та же беда обнаружилась недавно. В оргструктуре все показывается верно, в рамках назначеного профиля (профилей), но стоит ввести запрещенный ТН в PA20 или PA30, или задать поиск по фамилии в PPOSE или PPOME, как все предъявляется "на блюдечке". Уже сделал для проверки профиль с полномочиями на один ТН - все так же не работает.

Если вы хотите, чтобы при определении перечня табельных участвовали структурные полномочия, то вам следует почитать документацию для ключа ракурса t77s0 AUTSW ORGPD

AUTSW ORGPD стоит 3, AUTSW PERNR 1. Что-то не так?

AUTSW ORGPD что-то мне подсказывает что если поставите 1 все получиться. Удачи.

Ребят я использую модуль SAP RM. У меня не существует транзакции OOAC. И в ракурсе T77S0 нет записи связанной с AUTSW. Может есть другие аналоговые настройки? может в IMG ? Хотя я смотрекл книжку Authorizations in SAP HR там к сожалению ничего другого не нашел

RM - это Records Management? Система ERP или CRM/SRM?

Records Management

И после ORGPD=1 проблема осталась. Теперь в PPOSE все ок, а вот в PA20 по поиску по фамилии по-прежнему выдаются данные по тем ТН, которые должны быть недоступны.

так а возможно ранее эти пользователи были в оргструктуре и попали в период просмотра согласно настройке в AUTSW ADAYS - HR: время допуска проверки полномочий в таблице T77S0

проверьте в 1 ит. (у неправильного табельного) орг единица прописана? если да, то все в порядке.

Я правильно понимаю, что если даже задан профиль с типом объекта P и ИД объекта - конкретным табельным номером, то к другим табельным номерам в PA20-PA30 все равно доступ будет? Независимо от настроек t77s0?