Уважаемые дамы и господа,
подскажите, можно ли ограничить полномочия на пакетный ввод таким образом, чтобы им управлял (запускал, удалял, блокировал) только создатель пакетного ввода?
Заранее благодарен.

Напрямую - без расширений/модификаций, полагаю что нет.

Подойти можно через ограничение доступа к именам сеансов: роли присвоить исключительное право на доступ к сеансам с именами XXX*, а роль назначить отдельному пользователю (или группе пользователей, что разумнее), настроить программы создания сеансов на эти имена.

Насчет запуска - в сеансе пакетного ввода указана учетная запись от имени которой сенас запускается, обычно это - собственно пользователь. Ограничьте способ запуска сеанса только с помощью фонового задания. При запуске фонового задания будут проверяться полномочие S_BTCH_NAM которое не позволит запустить "чужой" сеанс. Это будет работать если у пользователя нет широких прав на S_BTCH_NAM, это в свою очередь вполне разумное требование для продуктивной системы.

mprusov

Можно для сеансов пакетного ввода. Интересный путь я на днях исследовал:

Задача:
Требуется ограничить для пользователя возможность ведения сеансов пакетного ввода. Пользователь должен иметь возможность обрабатывать только свои сеансы.

Решение:
1) В таблицу BDCUSEOP заносятся вручную данные для каждого пользователя (BDCUSER = текущий Login пользователя в системе; TID = SM35; CREATOR = Login пользователя, определяющий автора сеанса).
2) На транзакцию SM35 делается вариант (транзакция SHD0) - например, закрыто поле "Автор".
3) Делается транзакция ZSM35 с вариантом транзакции (см. п.2) SM35.
4) Отобрать у пользователя полномочия на транзакцию SM35.

Решение, конечно, нетривиальное, но, вроде, работает

Спасибо огромное... Действительно, очень нетривиальное решение, и действительно, работает...