Простая на первый взгляд задачка по ведению пользовательской таблицы обрастает хотелками... как сделать проверку на полномочия на БЕ в генераторе ведения таблиц? я так понимаю, шо никак, только если рисовать свой PAI-модуль?

наиболее общо - в генераторе введения таблиц через "Среда->Модификация->Моменты времени" определяются формочки и моменты времени их срабатывания(перед сохранением, при удалении, при добавлении и т.д.), в которых программируется нужная логика.
или это и имелось в виду под "рисовать свой PAI-модуль"?

зашел по меню - нет прав на группу полномочий " SS" - "BC: управление SAP". вопрос: не слишком ли это крутые права? какие еще права появятся нежелательные для базиса?

возможно на экране "Генерация диалога ведения таблиц: среда генерации" не указана "Без подпрограммы записи или только ИндивидПодпрЗап".

насчёт крутизны прав лучше спрашивать базисников, в любом случае эти полномочия нужны как я понимаю только девелоперам...

У нас для одной из задач решили следующим образом:
1) Отбираешь права в продуктивной системе на SM30 - по большому счету, там это и не нужно.
2) Пишешь собственный отчет с вызовом VIEW_MAINTENANCE_CALL с выборкой по соответствующей БЕ, на экране параметров только БЕ, проверка полномочий в отчете по выбранной БЕ
3) Делаешь транзакцию на запуск этого отчета.

Всего делов на полчаса.

Конечно, можно поиграться и с моментами времени, тем более, что там есть подходящие для проверки полномочий.