SU53 e STAUTHTRACE

As duas respondem "qual autorização está faltando?", em profundidades diferentes:

• SU53 mostra as verificações de autorização com falha, com o objeto, os campos e os valores verificados, ao lado dos valores no buffer do usuário. Desde o ABAP platform 1809, a SU53 lista as verificações com falha em uma tabela de todas as instâncias de servidor e inclui a filtragem de acesso por CDS access controls.
• STAUTHTRACE registra todas as verificações de autorização, bem-sucedidas ou com falha, enquanto um problema é reproduzido. Funciona como o trace de sistema da ST01, mas avalia apenas verificações de autorização, e mostra o ponto de chamada no programa de cada verificação.

A SU53 dá a resposta rápida para uma falha; a STAUTHTRACE dá o quadro completo quando várias verificações interagem.

No SAP GUI, a verificação com falha acontece na sua sessão, e a SU53 está logo ao lado. Um app SAP Fiori falha dentro de requisições OData executadas como chamadas HTTP, possivelmente em outro servidor de aplicação e, em uma implantação hub, em outro sistema:

• A autorização de início (S_SERVICE) é verificada no front-end server.
• As autorizações de negócio, como organização de compras, são verificadas no back-end onde o serviço é executado, para o mesmo usuário, por meio de uma conexão RFC confiável.
• Os CDS access controls não geram erro; eles filtram linhas, então o app mostra uma lista vazia em vez de uma mensagem.

Analise a SU53 e a STAUTHTRACE no sistema em que a verificação de fato foi executada, e trate uma lista vazia como um possível sintoma de autorização.

Um comprador da Alder Manufacturing abre um app de pedidos de compra e não vê nenhum pedido da Bright Freight:

1. Reproduza o problema e anote o horário e a requisição OData com falha nas ferramentas de desenvolvedor do navegador.
2. Peça ao comprador que execute a SU53 logo após o erro, no sistema que processa a requisição, e procure verificações com falha ou filtradas.
3. Se a SU53 não for conclusiva, inicie a STAUTHTRACE, informe o comprador em Trace Only for User e ative o trace.
4. Peça ao comprador que repita a ação e, depois, desative o trace.
5. Avalie com Filter Duplicate Entries e filtre pelas verificações com falha.
6. Adicione o valor ausente à role PFCG do comprador, gere o perfil novamente e teste outra vez.

As requisições podem chegar a qualquer servidor de aplicação, então use a opção System-Wide Trace para rastrear em todos os servidores se o trace continuar vazio. Essa sequência transforma os resultados da SU53 e da STAUTHTRACE em uma única alteração direcionada na role.

• SU56: exibe o buffer de autorizações do usuário, incluindo os valores com que as verificações com falha foram comparadas.
• PFCG: corrige a role; a SU24 mantém os valores padrão que as roles herdam, que os resultados da STAUTHTRACE ajudam a completar.
• /IWFND/ERROR_LOG: mostra se a requisição OData chegou a falhar com um erro de autorização.
• /UI2/FLIA: descarta problemas de navegação antes de procurar autorizações.
• Display Authorization Trace (F4106): no SAP S/4HANA Cloud Public Edition, ativa um trace para um business user e mostra as verificações bem-sucedidas, com falha e filtradas, além das business roles que concederiam o acesso.

A SU53 e a STAUTHTRACE localizam o valor ausente; a PFCG ou a administração de business roles fecha a lacuna.