Puede que hayas malinterpretado el concepto de este objeto opcional ?
Siempre que veas un campo llamado BEGRU, en la mayoría de los casos puedes estar seguro de que proteges el campo asignándole el grupo (como lo hiciste en SPRO) y luego otorgas el acceso de nuevo utilizando PFCG con dependencias en actividades.
Sin embargo ... si un campo en SPRO no está protegido por un valor BEGRU, entonces ninguna autorización de PFCG protegerá el acceso a él porque es opcional, incluso si el usuario no tiene autoridad para el objeto opcional --> la verificación de autoridad se suprime.
Entonces...
- Para aquellos a los que todos pueden acceder de la misma manera, déjalos abiertos para objetos opcionales.
- Para aquellos a los que solo algunos deberían tener acceso, protégelos y otorga el acceso de nuevo.
No puedes proteger algunos campos y luego esperar otorgar solo esos campos de nuevo.
Disculpa si estoy mencionando lo obvio, pero a menudo veo que se malinterpreta.
Saludos,
Julius
