---
title: "Falta de autorización en SAP: cómo analizarla con SU53"
url: https://www.todosap.com/error-sap/falta-autorizacion-su53/
description: "Cuando SAP muestra que no tienes autorización, SU53 revela qué objeto falta. Aprende a leer el resultado y a corregir el rol en PFCG."
type: "Error SAP"
module: "SAP Basis"
updated: "2026-10-15"
site: TodoSAP (https://www.todosap.com), portal independiente de conocimiento SAP en español; no pertenece a SAP SE
---

# Falta de autorización en SAP: cómo analizarla con SU53

## Síntoma

Al ejecutar una transacción o una acción, SAP muestra en la barra de estado un mensaje indicando que el usuario no tiene autorización. La operación no se realiza y el usuario no sabe qué le falta.

## Causas habituales

- El rol no incluye un objeto de autorización necesario o sus valores son insuficientes (sociedad, centro, actividad).
- Falta la autorización para iniciar la propia transacción (objeto `S_TCODE`).
- El rol se modificó pero el perfil no se ha generado o la comparación de usuarios está pendiente.
- La asignación del rol ha caducado o el usuario no lo tiene asignado.

## Cómo resolverlo

1. Justo después del error, el propio usuario ejecuta **SU53** en la misma sesión y guarda una captura.
2. Identifica el objeto de autorización y los valores que fallan.
3. Si hace falta más detalle, un administrador activa la traza de autorizaciones en **ST01** y se reproduce la acción.
4. En **PFCG**, añade el objeto o los valores al rol, genera el perfil y guarda.
5. Revisa en **SU01** la asignación y la validez del rol, y pide al usuario que abra una sesión nueva.

## Cómo evitarlo

Mantén actualizados los valores propuestos en **SU24**, prueba los roles con un usuario de pruebas y evita asignar perfiles genéricos como `SAP_ALL`.

**Más en TodoSAP:** [Errores SAP](https://www.todosap.com/errores-sap/) | [Módulo Basis](https://www.todosap.com/modulo/basis/)
