Подскажите пожалуйста как огрганизовать ограничение полномочий в сапкверевском запросе?

если имеется ввиду запрос к базе то никак, ограничивать можно только вводимые параметры

А ограничение параметров делать через варианты или можно каким-то другим образом

А разве Query не должен использовать модули выборки данных которые уже изначально проверяют полномочия. А для своего кода можно вручную проверить полномочия.

через объект полномочий. вообщем то также как и для транзакций в роли...

именно через них, с пом-ю соответствующих ф-й (искать тут, не так давно обсуждалось)