---
title: "¿Cómo se gestionan los roles y autorizaciones en SAP (PFCG y SU01)?"
url: https://www.todosap.com/pregunta/como-se-gestionan-roles-y-autorizaciones-en-sap-pfcg-su01/
description: "Los roles se diseñan en PFCG con las transacciones y autorizaciones necesarias y se asignan a cada usuario en SU01."
type: "Pregunta frecuente"
module: "SAP Basis"
updated: "2026-10-15"
site: TodoSAP (https://www.todosap.com), portal independiente de conocimiento SAP en español; no pertenece a SAP SE
---

# ¿Cómo se gestionan los roles y autorizaciones en SAP (PFCG y SU01)?

En SAP, los permisos se gestionan con **roles**. En la transacción **PFCG** se crea el rol, se indican las transacciones o apps que incluye y se ajustan los valores de sus autorizaciones; después, en **SU01**, se asigna el rol al usuario. Cada vez que el usuario ejecuta algo, el sistema comprueba sus autorizaciones.

## Cómo encajan las piezas

- **Objeto de autorización**: define qué se comprueba y con qué campos, por ejemplo sociedad y actividad.
- **Autorización y perfil**: valores concretos que PFCG genera a partir del rol.
- **Rol**, simple o compuesto: agrupa menú y autorizaciones, y es lo que se asigna al usuario.
- **Usuario (SU01)**: contiene los datos de acceso, el tipo de usuario, la vigencia y los roles asignados.

## Buenas prácticas

Crea y prueba los roles en desarrollo y transpórtalos, asigna roles en lugar de perfiles sueltos, aplica el mínimo privilegio y revisa la segregación de funciones. Tras cambiar un rol hay que generar su perfil y ejecutar la comparación de usuarios. Para diagnosticar un rechazo, usa SU53 justo después del error.

**Más en TodoSAP:**

- [Preguntas frecuentes de SAP](https://www.todosap.com/preguntas-frecuentes/)
- [PFCG: Administración de roles](https://www.todosap.com/transaccion/pfcg/)
- [SU01: Mantenimiento de usuarios](https://www.todosap.com/transaccion/su01/)