Síntoma
Al ejecutar una transacción o una acción, SAP muestra en la barra de estado un mensaje indicando que el usuario no tiene autorización. La operación no se realiza y el usuario no sabe qué le falta.
Causas habituales
- El rol no incluye un objeto de autorización necesario o sus valores son insuficientes (sociedad, centro, actividad).
- Falta la autorización para iniciar la propia transacción (objeto
S_TCODE). - El rol se modificó pero el perfil no se ha generado o la comparación de usuarios está pendiente.
- La asignación del rol ha caducado o el usuario no lo tiene asignado.
Cómo resolverlo
- Justo después del error, el propio usuario ejecuta SU53 en la misma sesión y guarda una captura.
- Identifica el objeto de autorización y los valores que fallan.
- Si hace falta más detalle, un administrador activa la traza de autorizaciones en ST01 y se reproduce la acción.
- En PFCG, añade el objeto o los valores al rol, genera el perfil y guarda.
- Revisa en SU01 la asignación y la validez del rol, y pide al usuario que abra una sesión nueva.
Cómo evitarlo
Mantén actualizados los valores propuestos en SU24, prueba los roles con un usuario de pruebas y evita asignar perfiles genéricos como SAP_ALL.
Más en TodoSAP: Errores SAP | Módulo Basis