Schönen guten Morgen,
Solche Einschränkungen habe ich zwar noch nicht gemacht, aber ich würde bei F_KNA1_BED nur die Aktivität 03 (Anzeigen) vergeben. Evtl. noch 08.
Warum F_KNA1_BUK deaktiviert? Damit erfolgt ja keine Prüfung auf zugelassene BuKr. Du hast doch die BuKr eingeschränkt (vmtl. über OrgEbene)? D.h es gibt auch BuKr, die der X nicht sehen soll.
Gibt es bei dem User noch weitere Rollen, in denen z.B. weitere Bukr zugelassen werden oder auch die F_KNA1_BED mit weitergehenden Rechten vorhanden ist? SAP nimmt immer die "besseren" Rechte, wenn es gleiche Einträge in mehreren Rollen gibt.
Rolle auch gespeichert und genereriert? Dann sicherheitshalber die FBL5N neu aufrufen.
Was genau klappt nicht? Einschränkung auf BuKr oder auf Debi? Dann kannst du in dieser Richtung suchen.
Viel Erfolg