三崎レイナ
社会人1年目。新卒でITコンサルティングファームに就職。初配属がSAPプロジェクトにアサインされる。SAPがわからないことだらけで悩んでいたところ、会社の先輩にSAPラボの所長を紹介され、毎週末に所長とSAPのお勉強中！
博士
SAPラボの所長。SAP大好き博士！SAP導入プロジェクトを構想策定～運用保守まであらゆるフェーズを数多く経験。
いまは優しきおじいちゃんだが、プロマネバリバリの時代はかなり怖かったらしい。現在は引退しSAPの後進育成と啓蒙活動に従事中！
若者に負けぬようX（旧Twitter）も奮闘中。
この記事を読むメリット
トランザクションを開こうとしたら「権限がありません」と出て、先に進めないことがあります。権限エラーは、ユーザに割り当てられたロールに、操作に必要な権限が入っていないときに出ます。
T-CODE：SU53 では、直近に失敗した権限チェックを一覧で表示し、どの権限オブジェクトのどの値が足りないのかを確かめられます。
この記事では、次の操作を画面を 1 つずつ追って解説します。
レイナ博士！トランザクションを開こうとしたら「権限がありません」と出て、先に進めないんです…。
博士うむ、そんなときはすぐに SU53 じゃ。どの権限オブジェクトのどの値が足りないのかを確かめて、管理者に伝えるところまで、画面を追って説明していくぞい！
【リモート可】【PM/PL候補】【東京】SAP(S/4HANA)エンジニア ※フレックスタイム制／ワークライフバランス◎（S/4HANA）
SAP会計領域コンサルタント（管理職）/キリングループ唯一のIT会社（FI/CO）
SAPコンサルタント/キリングループ唯一のIT会社（SD/MM/PP）
【SAPコンサルタント】経営戦略実現を全社横断変革で支援／平均年収1,350万円
【年収1000万円可】【リモート可】【上流工程】【SAP導入コンサルタント】リモート・ハイブリッド勤務OK｜平均残業月10時間／HOPES ※基幹系業務システムの導入推進を行っていただける方を募集
【S/4HANA AMS体制Functional Lead】リモート可／R2R・P2D領域インシデント対応
【ECC6.0→S/4HANA再構築】東京・都内（出社）／SD・MM・CO ABAP開発・設計・テスト
【SAP S/4保守・運用（ABAP）】東京・田無（テレワーク併用）／インシデント対応・ABAP改修
【SAP Public Cloud導入（組立製造業・多モジュール）】兵庫（リモート対応可）／MM・SD・FI・CO・PP
【S/4HANA導入支援（システムテスト・移行）】東京・リモート併用／移行支援
【S/4HANA導入支援】東京（リモート併用）／基本設計&実装
【S/4HANA新規導入支援（SDコンサルタント）】東京（リモート併用）／設計構築フェーズ
【S/4HANA新規導入支援（原価チームリーダー）】東京駅・リモート併用
【S/4HANAコンサルティング（FI/PP）】兵庫・加古川（リモート併用）／結合テスト・キーユーザ教育
【商社向けパブクラ移行（FICOコンサル）】宮城・仙台（リモート併用）／要件定義+構築
STUDENT0xx で、ロール管理の T-CODE：PFCG を開こうとして権限エラーになった例です。ユーザ STUDENT0xx を使う担当者が「T-CODE：PFCG を開こうとしたら『トランザクション PFCG を使用する権限がありません』と出た。使えるようにしてほしい」と困っている場面を考えます。この要件は、次のように分けて進めます。
| 要件の部分 | どうするか |
|---|---|
| 何の権限が足りないかを知る | エラーが出たら T-CODE：SU53 を開き、エラーの時刻の行の権限チェック結果・権限オブジェクト・項目・値(S_TCODE / TCD / PFCG)を確かめます |
| いま持っている権限を確かめる | S_TCODE の行をダブルクリックし、自分が持っている権限の値と、その権限が入っているロールを確かめます |
| 権限を足してもらう | 権限を足すのは、権限の管理者の仕事です。SU53 で確かめた情報を伝え、管理者が T-CODE：PFCG でロールを直します。SU53 では権限は変わりません |
SAP の機能は、権限オブジェクトで守られています。機能を使うには、その権限オブジェクトの権限が要ります。
| 用語 | 内容 |
|---|---|
| 権限オブジェクト | チェックする項目(最大 10 個)をまとめたものです。例: S_TCODE(トランザクション開始時のトランザクションコードチェック) |
| 権限項目 | 権限オブジェクトの中の 1 つの項目です。例: TCD(トランザクションコード)、ACTVT(活動) |
| 権限 | 権限オブジェクトの各項目に許す値の組み合わせです。例: TCD = SM1*-SPL*(* は任意の文字列、- は範囲) |
| 権限プロファイル | 権限をまとめたものです。ロール管理(T-CODE：PFCG)で、ロールから生成します。 |
| ロール | ユーザに割り当てる単位です。T-CODE：PFCG で作ります。 |
権限は「許可」だけで、禁止する権限はありません。明示的に許されていないものは、すべて使えません。権限チェックが成功するのは、チェックされた権限オブジェクトのすべての項目の値を、ユーザが持っているときだけです。
トランザクションを開くと、権限オブジェクト S_TCODE の項目 TCD に、そのトランザクションコードの値を持っているかがチェックされます。持っていなければ、トランザクションは開かず、メッセージが出ます。トランザクションの中でも、プログラムが伝票の会社コードや活動などの権限をチェックします。
SU53 の一覧の列「INT4」の数値は、権限チェックの結果を表します。
| 値 | 画面の表示 | 意味 |
|---|---|---|
| 4 | 権限チェックエラーあり | 権限オブジェクトの権限はあるが、チェックされた値が入っていない |
| 12 | ユーザマスタレコードに権限なし | 権限オブジェクトの権限がまったくない |
PFCG を開こうとして S_TCODE のチェックに失敗し、SU53 で権限オブジェクトと値を確かめ、管理者にロールの変更を頼む流れです。
関連するトランザクションコードは次のとおりです。
| T-CODE | 内容 |
|---|---|
| T-CODE：SU53 | 権限チェックの評価(画面の表記は「ユーザ … の権限データ照会」) |
| T-CODE：SU56 | ユーザバッファの分析 |
| T-CODE：STAUTHTRACE | 権限トレース |
| T-CODE：PFCG | ロール更新 |
| T-CODE：SUIM | ユーザ情報システム |
| T-CODE：SU24 | 権限初期値データ (カスタマイジング) |
この例では、コマンドフィールドに PFCG と入力して Enter キーを押すと、権限エラーになります。
画面の見方
エラーが出たら、そのままコマンドフィールドに SU53 と入力して Enter キーを押します(別のトランザクションの画面にいるときは、先頭に /n を付けて /nSU53 と入れます)。SU53 は、エラーが起きたウィンドウ(セッション)でなくても、自分のどのセッションからでも開けます。「ユーザ STUDENT0xx の権限データ照会」が表示されます。
画面の見方
一覧には、直近に失敗した権限チェックが新しい順に並びます。エラーが出た時刻とアプリケーションのタイプで、そのエラーの行を探します。この例では、いちばん上の行(10:27:07)です。この画面の日付/時刻は UTC で、上の「システム時刻」とは時間帯が違います。アプリケーション名の列は空のことがあります。足りない値は、右の権限オブジェクト・値の列で確かめます。
一覧を右にスクロールします。
画面の見方
PFCG がチェックされたことを表します。この例では、権限オブジェクト S_TCODE の項目 TCD に、値 PFCG が足りないことが分かります。2 行目以降の「12 ユーザマスタレコードに権限なし」は、別の操作で失敗した権限チェックです。
S_TCODE の行をダブルクリックします。「ユーザ STUDENT0xx のバッファに入力された権限」が表示されます。左のツリーで「権限 T-FA11012400」と「権限項目 TCD」の左の > を押して展開します。
画面の見方
SM1*-SPL* のように範囲で入っています。ほかの権限(T-FA11012401 など)も同じように開いて確かめます。この例では、どの権限の値にも PFCG が含まれていないので、PFCG を開けません。
権限の値を表示するには、自分の SU53 でも権限オブジェクト S_USER_AUT の権限が要ります。この権限が無いと、権限の値の代わりにメッセージが表示されます。
権限を足すのは、権限の管理者の仕事です。次の情報を管理者に伝えるとよいでしょう。
| 伝える情報 | この例 |
|---|---|
| ユーザ | STUDENT0xx |
| システム・クライアント | FAA / 100 |
| 操作したトランザクション | PFCG |
| 日時(SU53 の日付/時刻) | 2026/10/16 10:27:07(UTC) |
| 権限オブジェクト・項目・値 | S_TCODE / TCD / PFCG |
| 権限チェック結果 | 4 権限チェックエラーあり |
管理者は、SU53 の結果をそのままロールに入れるのではなく、T-CODE：SUIM などで今のロールの設定を確かめてから、T-CODE：PFCG でロールを直し、権限プロファイルを生成して、ユーザマスタの比較を行います。ロールの変更がユーザに入るのは、この比較のあとです。ユーザがログオンしたままなら、再ログオンすると新しい権限が使えます。SU53 で「保存」しておくと、管理者は「保存済のチェック」で同じ内容を見られます。
レイナエラーが出たらすぐ T-CODE：SU53 で、権限オブジェクトと値を確かめて管理者に伝えればいいんですね！
博士うむ。ロールを直してもらったら、一度ログオフして再ログオンするのを忘れないようにするのじゃぞ。
【リモート可】【PM/PL候補】【東京】SAP(S/4HANA)エンジニア ※フレックスタイム制／ワークライフバランス◎（S/4HANA）
SAP会計領域コンサルタント（管理職）/キリングループ唯一のIT会社（FI/CO）
SAPコンサルタント/キリングループ唯一のIT会社（SD/MM/PP）
【SAPコンサルタント】経営戦略実現を全社横断変革で支援／平均年収1,350万円
【年収1000万円可】【リモート可】【上流工程】【SAP導入コンサルタント】リモート・ハイブリッド勤務OK｜平均残業月10時間／HOPES ※基幹系業務システムの導入推進を行っていただける方を募集
【S/4HANA AMS体制Functional Lead】リモート可／R2R・P2D領域インシデント対応
【ECC6.0→S/4HANA再構築】東京・都内（出社）／SD・MM・CO ABAP開発・設計・テスト
【SAP S/4保守・運用（ABAP）】東京・田無（テレワーク併用）／インシデント対応・ABAP改修
【SAP Public Cloud導入（組立製造業・多モジュール）】兵庫（リモート対応可）／MM・SD・FI・CO・PP
【S/4HANA導入支援（システムテスト・移行）】東京・リモート併用／移行支援
【S/4HANA導入支援】東京（リモート併用）／基本設計&実装
【S/4HANA新規導入支援（SDコンサルタント）】東京（リモート併用）／設計構築フェーズ
【S/4HANA新規導入支援（原価チームリーダー）】東京駅・リモート併用
【S/4HANAコンサルティング（FI/PP）】兵庫・加古川（リモート併用）／結合テスト・キーユーザ教育
【商社向けパブクラ移行（FICOコンサル）】宮城・仙台（リモート併用）／要件定義+構築
SAPラボでは、SAPの知識を活かして副業をしたい方を募集してるのじゃ！
SAPラボのライターの特徴
・ライティング初心者OK！
・報酬高単価！
・業務委託契約なので副業として最適！
SAP記事執筆者としての活動実績として利用可能なので、転職時や案件探しの際に企業へのアピール材料にもなります。
募集要項
・SAP導入や運用保守プロジェクトへの参画経験1年以上
ご応募/お問合せ先
info@sap-labo.com
少しでもご興味ある方、ぜひお気軽にご連絡下さい！
