Добрый день! кто подскажет, как настроить полномочия для ролей UI, н-р, кто-то только просматривать может документ, а кто-то создавать, только третий может удалять,

spro->фраймворк UI->определение роли полномочий

а вот найти полномочия для редактирования,создания,удаления операций не нашел, может, кто подскажет?

Транзакция PFCG -> Выбрать роль полномочий -> Открыть на редактирование -> Вкладка "Полномочия" - > Изменение данных полномочий

это и есть "spro->фраймворк UI->определение роли полномочий" я не могу найти для операций настроить полномочия,тупо не найду

Т.е. вы можете найти, какой именно объект полномочий используется конкретно для вашего документа?
Или всё-таки не добрались до таких вот штук:

Cheena,

а вы знакомы со стандартной концепцией полномочий SAP? PFCG там, профили полномочий, объекты полномочий и пр.

Фактической связи бизнес-роли (UI роли) и pfcg-роли нет. Вы должны выдать пользователю бизнес-роль (это look and feel; присваивается или в орг.структуре или параметром или автоматическим сопоставлением имеющихся у пользователя pfcg-ролей и поля "pfcg роль", указанной в бизнес-роли), а также выдать pfcg-роль. Последняя в свою очередь и определит авторизацию пользователя (что он сможет делать в системе).

это я предусмотрел, спасибо

До таких штук я добрался, но не могу найти, где конкретно поставить просмотр для операции (вид операции: возможность(З.Ы. Операция-это документ, а не действие )

Посмотрите пожалуйста https://help.sap.com/saphelp_crm700_ehp ... ameset.htm
Там чуть глубже очень полезная диаграмма:

спасибо большое, но что-то я никак не разберусь((((((

В чём именно?

То, что вы видите в профиле полномочий в виде зелёных строк (скриншот от polshe), это и есть объекты полномочий. Объекты полномочий, отвечающие за авторизацию в бизнес-транзакциях (операциях), приведены на моём скриншоте. Вы в профиле полномочий можете включить отображение технических имён (через меню Утилиты - Параметры настройки вроде бы или где-то рядом). После этого правее зелёных строк вы увидите имена объектов. Через поиск поищите указанные на моём скриншоте объекты в своей роли (профиле полномочий) и посмотрите, что там у вас указано для операций (действий; просмотр/изменение/создание/и т.д.). Взаимосвязь объектов описана на моём скриншоте. + означает, что првоерка успешная. - означает что проверка не успешная у пользователя и система будет проверять дальше как нарисованно.

Огромное спасибо за такой ответ! Все получилось как нужно! Ребята, вы-супер люди!

Книга: SAP CRM AUTHORIZATIONS Concepts and examples

Подозреваю, что речь о вот этой "книге": http://sapuniversity.eu/wp-content/uplo ... ONS-V3.pdf