---
title: Asterisco negli oggetti autorizzativi, quando non farlo
description: "Scopri quando evitare l'uso dell'asterisco negli oggetti autorizzativi SAP per garantire sicurezza e governance!

#AgleaSAPSecurity #proudtobehorsa"
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [Asterisco negli oggetti autorizzativi, quando non farlo](https://www.aglea.com/blog/asterisco-negli-oggetti-autorizzativi-quando-non-farlo)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Sep 3, 2025 6:15:00 AM

S_TCODE con valore * conviene? Quando serve farlo e quando no?

Si potrebbe essere portati a pensare possa essere una semplificazione, ma è realmente così?

 

## Cosa significa asterisco * nelle autorizzazioni?

Il carattere asterisco * nella gestione delle autorizzazioni SAP, significa qualsiasi valore. Quindi inserendo questo carattere significa dare pieni "poteri" ad un determinato ruolo e quindi utente (attraverso gli oggetti autorizzativi).

 

Attenzione, tutti i valori che seguono l'asterisco non vengono considerati da SAP. Significa che se provo ad autorizzate tutte le società che hanno nella loro codifica *AE*, SAP interpreterà come * (ovvero ignorerà tutto quanto presente a seguito dell'asterisco).

 

## Che impatti ci sono nell'uso di questo carattere sull'oggetto autorizzativo S_TCODE?

L'oggetto autorizzativo S_TCODE serve per abilitare le transazioni che un utente può eseguire. Ha un solo campo chiamato TCD dove è possibile inserire l'elenco delle transazioni da abilitare.

 

Seguendo la best practice SAP non è possibile inserire manualmente dei valori in questo campo (era possibile in passate release).

 

 

Infatti, tramite l'uso dei ruoli, in particolare il menù del ruolo è possibile inserire le transazioni che saranno automaticamente popolate nel campo TCD dell'oggetto autorizzativo S_TCODE nel tab autorizzazioni del ruolo.

 

Tuttavia, inserendo nell'albero autorizzativo del tab autorizzazioni (Authorization) una autorizzazione "Manuale" sull'oggetto autorizzativo S_TCODE è possibile inserire ulteriori transazioni. Oppure anche range (intervalli) ad esempio tutte le transazioni che inziano con Z*

 

Questa azione comporta:

- un disallineamento tra le transazioni inserite nel menù
- una mancanza di governance, in quanto la documentazione/identificazione di "chi fa cosa" può essere più onerosa o imprecisa
- un possibile problema durante gli upgrade di release ([Upgrade di release](https://www.aglea.com/blog/gli-upgrade-di-release.-le-autorizzazioni-sono-spesso-dimenticate-perché))

 

Ma non è sempre sbagliato. Ad esempio per alcuni [ruoli in ambito IT](https://www.aglea.com/blog/profilazione-personale-it-sap) potrebbe essere corretto.

 

Fatta eccezione qunidi per eventuali ruoli IT, negli altri casi meglio evitare!

 

<https://www.aglea.com/hs/cta/wi/redirect?encryptedPayload=AVxigLKlUcvgPxFDEaDdQEfUUP9i%2F%2FToMnXN31xiY1wHunC27lNSBpCpjEoflp8t4pY452OXx60FHit1JI%2FnGMK%2F09u1BKG1js9EBFjLNuWTzl14YgurNkrHIGbiO2zjubKZKwnUAiq%2FILRtLmDMdCXxcuUqSTIFKZFSe4dE4OXZp81lba9CKIY%2FhZo%3D&webInteractiveContentId=168840142679&portalId=8916761>

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/asterisco-negli-oggetti-autorizzativi-quando-non-farlo)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2025-09-05T06:49:26.898Z",
  "datePublished" : "2025-09-03T06:15:00Z",
  "headline" : "Asterisco negli oggetti autorizzativi, quando non farlo",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1280,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/asterisco.jpg",
    "width" : 1280
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/asterisco-negli-oggetti-autorizzativi-quando-non-farlo",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```