Всем привет!

Подскажите, пожалуйста, как можно ограничить полномочия по определенным счетам. Т.е. дать определенным пользователям возможность просмотра определенных счетов.

Не получается
У нас две БЕ. И пользователям первой БЕ нужно дать возможность просматривать определенный счет второй БЕ.
Если я проставляю группу полномочий, то все равно выдается сообщение - Нет полномочий на БЕ! Даю полномочия на БЕ....появляется возможность просматривать все счета этой БЕ.

Значит есть дырка в ролях/профилях - где-то даны права на несколько групп полномочий. Вам нужно в разных БЕ одним и тем же счетам присвоить разные группы полномочий (это возможно, т.к. группа полномочий находится в сегменте БЕ счета) и провести ревизию розданного.

Непонятно.
У меня есть две БЕ - БЕ1 и БЕ2.
В БЕ2 есть счет ХХХ.
Я хочу дать пользователю БЕ1 право на просмотр только счета ХХХ в БЕ2.

Насколько я понимаю для счета ХХХ необходимо создать некоторую группу допуска ZZZ. Группа допуска задается в сегменте БЕ.
Пользователям БЕ2 предоставляются полномочия на все счета своей БЕ + ZZZ.
Пользователю из БЕ1 предоставляется право на все счета БЕ1+ ZZZ

Создал группу полномочий YYY для одного счета.
В PFCG к роли добавил Объекты полномочий:
S_TCODE(TCD=FS00)
F_SKA1_BES (ACTVT=03, BRGRU=YYY),
F_SKA1_BUK (ACTVT=03, BUKRS=XXX),
F_SKA1_KTP (ACTVT=03, KTOPL=ZZZ)
Прикрепил тестовому пользователю только эту роль.
Захожу - доступны все счета
Что не так?

В тр. FS00 проверяются:
AUTHORITY-CHECK OBJECT 'F_SKA1_BUK'
ID 'BUKRS' FIELD company_code
ID 'ACTVT' FIELD activity.
AUTHORITY-CHECK OBJECT 'F_SKA1_KTP'
ID 'KTOPL' FIELD choacc
ID 'ACTVT' FIELD activity.
AUTHORITY-CHECK OBJECT 'F_SKA1_BES'
ID 'BRGRU' FIELD authorization_group
ID 'ACTVT' FIELD activity.
Если доступны все счета, несмотря на Группу полномочий YYY указанную в счете и в профиле, значит есть косяк в ролях или профиле...

Группа полномочий для эсперимента стояла на нескольких счетах. Из-за чего счета с неопределенной группой полномочий были доступны.
Plank - cпасибо за помощь с FS00.

В продолжение темы.
Чтобы задать полномочия для стандартных отчетов нужно их в роли настраивать вместе с FS00, чтобы проверялся обект F_SKA1_BES?
Отчеты:
S_PL0_86000030(Сальдо счетов ГК)
S_ALR_87012277(Сальдо основных счетов)
S_ALR_87012313(Корреспонденция счетов ГК)

Для S_PL0_86000030 проверяется: K_KA_RPT, F_SKA1_BUK, F_BKPF_BUK, F_FAGL_LDR, G_REPO_LOC
Для S_ALR_87012277 проверяется: F_SKA1_BUK, F_BKPF_BUK, F_FAGL_LDR, F_BKPF_GSB, F_BKPF_BES
Для S_ALR_87012313 проверяется: F_BKPF_BUK, F_BKPF_GSB, F_BKPF_KOA, F_BKPF_BLA.
Как я понимаю, полномочия для одного объекта складываются по ИЛИ, и про требование все держать в одной роли не слышал...

Здравствуйте. Подскажите где найти поле "Группа полномочий" счета. Не могу найти, или оно не настроено для отображения. Смотрю через транзакцию FS00. Заранее спасибо.

тр. FS00 -> Закладка "Управляющие данные" -> группа полей "Управление счетами в БЕ" -> поле "Группа полномочий"
Если поля нет, тогда для группы счетов настройте статусы полей в тр. OBD4 -> Группа "Управление".

Спасибо. Нашел.

Все привет, у меня ситуация аналогичная, есть счёт, доступ к которому нужно ограничить, но также нужно группу полномочий сделать орг уровнем,ибо после адаптации на дочерние роли из материнской значения полей в дочках затираются.

Где-то на форуме видел как делать поле орг.уровнем,но слышал что после установки суппорт пакеджа все обратно так сказать откатывается, правда ли это?

С орг уровнем запарился,...вопрос в другом,как сделать группу полномочий???