Cuando hablamos de asignar permisos a los usuarios en SAP lo hacemos a travs de los roles

(muchas de las veces llamados tambin como grupos de autorizacin), los roles son un medio por
el cual se le permite al usuario que acceda a una transaccin dentro del ERP (Enterprise Resource
Planning) SAP.

Para crear un rol

Ejecutamos la transaccin PFCG

Como ya sabemos todos los nombres de los programas inician con Z o Y. en este caso el rol que
vamos a crear se llamara Z:UNAPRUEBA y hacemos click en el botn de Single Role

Asignamos una descripcin al rol que hemos creado y nos vamos a la pestaa de Menu (Nos
preguntara si queremos guardar los cambios le decimos que si), dentro de la pestaa menu
hacemos click en Transaction como lo muestra la siguiente imagen.

Ahora vamos a seleccionar las transacciones a las cuales el usuario tendr acceso. En nuestro
caso como ejemplo vamos a seleccionar la transaccin SE38 (Para ambiente de desarrollo ABAP).

Nota: ahora la pestaa de Menu cambia a color verde y tambin nos enva un mensaje en la parte
inferior de nuestra ventana que nos indica que la entrada fue creada.

El siguiente paso es ir a la pestaa de autorizaciones y hacemos click en modificar autorizaciones

(el botoncito del lpiz).

Nos enva a una pantalla como esta (nos preguntara si queremos guardar, le decimos que si), aqu
podemos ver los objetos de autorizacin agrupados por tipo de objeto.

Si hacemos click en lpiz de la etiqueta Activity podemos cambiar los permisos (lectura, escritura)

Modificar permisos

Unas vez que hayamos realizado todas las modificaciones las debemos de guardar y tambin
debemos de generar los perfiles de autorizacin.

Podemos ver que nos enva un mensaje en la parte inferior de nuestra pantalla que dice que
el perfil ha sido creado
Ya creamos el rol Z:UNAPRUEBA (que da accesos a los usuarios a la transaccin SE38) ahora
podemos definir los usuarios que tendremos asignados a ese rol (lo podemos hacer desde
PFCG o bien desde SU01) en este caso del tutorial asignare un usuario desde PFCG (la
transaccin que estamos usando actualmente). Hacemos click en la pestaa User y el boton User
comparison para agregar el usuario deseado.

Terminamos! Ya tenemos nuestro rol creado y un usuario asignado a ese rol.

Si quieres ver que efectivamente tu rol ha sido

creado entonces usa la transaccin SUIM

- See more at: http://www.codejobs.biz/es/blog/2013/12/31/sap-basis-que-son-los-roles-y-creacionde-un-rol#sthash.3gizJdha.dpuf