Guten Morgen Saute,
und danke für die Antwort.
Der Unterschied zwischen Rolle und Profil ist an sich schon klar, da habe ich mich nur zu ungenau ausgedrückt.
Es ist so, dass die Z-TAC automatisch in s_tcode aufgenommen wird, sobald ich sie in die Rolle hänge.
Nur über die su24 gibt es keine Berechtigungsobjekte für die Z-TAC, eben nicht einmal s_tcode.
Von daher war meine Überlegung, ob man mit dieser Konstellation über irgendeinen anderen Weg nicht vielleicht die Transaktion aufrufen kann, ohne dass sie in den zugewiesenen Rollen / Profilen ist.
Das nötige Wissen beim Endanwender mal vorausgesetzt, wäre das ja dann ein Sicherheitsrisiko oder zumindest ein unberechtigter Zugriff.
Gruß
Simone