Подскажите, пожалуйста, что надо сделать, чтоб разграничить доступ. Создаю папку, в полномочиях для нее определяю кто из пользователей и что с ней может делать, а ее все равно видят и могут менять все пользователи, не включенные мною в список. Попробовала для примера создать роль только с данной транзакцией, но пока не могу понять где дала много прав при создании ролей.

Объект S_OC_TCD, если поставите курсор на него в pfcg в своей роли и нажмете F1 увидите список того , что необходимо присвоить в данном объекте. Естественно у пользователя не должно быть других полномочий с объектами S_OC_* .

Пользователь должен иметь права на получение и отправку почты, поэтому S_OC* у него должны быть. Папку я создаю групповую, возможно надо группу где-то еще создать и присвоить туда? Любому пользователю доступны все изменения:(

Делаем по пунктам:
1. Читаем это: Authorizations for the Business Workplace
2. И это тоже: Updating Folder Authorizations
3. Делаем следующие выводы и операции:
- вешаем пользователю роль SAP_BC_SRV_USER. В профиле полномочий отрубаем следующие объекты: S_OC_ROLE и S_OC_FOLCR. Ибо не дано оному
- при создании папки выбираем вид папок "Группа". В этом случае папка будет видна только членам группы (из закладка "Полномочия"). Если вид будет "Мандант" - папка будет доступна всем, по крайней мере, на просмотр.
- после присвоения полномочий в папке запускаем транзакцию SO38 (для перегенерации профилей полномочий) либо делаем фоновое задание на программу из второй ссылки.

Теперь все должно работать

Добавил: извиняюсь, была проблема с ссылками

Огромное спасибо! все заработало!

Добрый день!
Прошу прощения!
Та же проблема:
пробовала через роли SAP_BC_SRV_GBT_ADMIN и SAP_BC_SRV_USER, затем через анологичные: ZBZD_OFFICE_PRN и ZBZD_OFFICE_PRN_NO - но не помогает ничего из выше перечисленного, проштудировала Ваши ссылки, нет результата(((
В чем еще может быть проблема, если действия выполняю поэтапно:
1) В папке "Общие папки" создаю субпапку, вид папок - "Группа"
2) На вкладке "Полномочия" ввожу список допустимых пользователей данной папкой
3) Повожу регенерацию через SO38
4) Присваиваю пользователю роль SAP_BC_SRV_USER, "убиваю" полномочия S_OC_ROLE и S_OC_FOLCR.

В дальнейшем, не только этот пользователь, но и каждый/любой пользователь системы может не только изменять содержимое папки, но и удалять эту папку!

Очень прошу, помогите, пожалуйста, в чем может быть дело?

Еще раз прошу прощения, отвечу сама на свой ворос:
Все манипуляции с настройками полномочий в Business Workplace проводила для страховки в спреде разработки и теста, там при любом раскладе ничего не изменяется, когда сделала всё в продуктиве - всё пошло!
Спасибо, спасибо John Doe, Вы буквально спасли мнея в считаные секунды