Подскажите плз, как мне запретить запуск транзакции (mb1b), в ручном режиме (написать в командной строке), а полномочия на нее оставить???

цель?

ну по идее, если есть роль полномочий в которой проверяются права на запуск транзакции и на ее объекты полномочий, то в этой роли в объекте S_TCODE убрать код этой транзакции. тогда запускать ее будет нельзя, права на объекты полномочий останутся. А через SU22 можно посмотреть какие объекты полномочий проверяются в этой транзакции.
Это если я правильно понял формулировку вопроса...

Артем, а еще есть трейс полномочий, ST01, тоже удобная штука

Но таки не понятно, чего хочет автор.
Автор, отзовись?

цель: Полномочия на транзакцию у пользователя есть. Он в нее попадает из транзакции - своего рабочего места (Zсамописного). В месте с этим туда попадают кой-какие данные... Умные пользователи, упростили себе жизнь, запускают транзакцию руками таким образом не выполняют необходимые действия по проверке данных, моделируя такую проверку руками, ну а дальше эти косяки неизвестно где вылезут.... вот и хотелось запретить им запускать руками транзакцию... для этого в меню роли этой транзакции нет, она есть в S_TCODE.

сделайте вариант транзакции (тр.SHD0) на MB1B (например, ZMB1B), дайте юзерам полномочия на ZMB1B, а использование самой транзакции MB1B ограничьте. В своем самописном рабочем месте запускайте ZMB1B.

Спасибо! Отличный вариант!!! Даже с транзакцией угадали!!!! (mb1b)

Так это вроде в вопросе было написано...