Abap Forum on Gate²App

Hallo zusammen,
einer unserer User erhält sofort nach der Anmeldung die Fehlermeldung, dass er keine Berechtigung für Transaktion XXXX hat. Es sieht für mich stark nach einen Rollenkonflikt aus. Aber wie löst man diesen Konflikt auf, wie geht man strategisch vor, um die Rollen zu lokalisieren, die sich hier möglicherweise gegenseitig aufheben?
Eine Starttransaktion ist nicht hinterlegt. Mit der SU53 zeigt er fehlende Berechtigungen für die SE80 und die SE61 an. Da es sich um einen "normalen" User handelt, darf er aber auf diese TA´s keine Berechtigung haben.
Über einen hilfreichen Tipp wäre ich sehr dankbar

Moin.
Du hast folgende Optionen:
1.) Berechtigungstrace ST01
2.) Im Rollengenerator PFCG eine Testrolle anlegen, fehlende Transaktion hinzufügen mit den Rollen/ Berechtigungen des Users vergleichen.

Aber erstmal den Userstamm nach Unstimmigkeiten untersuchen (falsche Eintragungen)
und schauen, ob er die allgemeinen Berechtigungen z.B. für Sapoffice besitzt.

gruß Jens

Vielen Dank. Auf die Schnelle konnte ich schon bissel was ausschließen. Nur der richtige "Knaller" fehlt noch. Trotzdem Danke.