всем доброго времени суток!

собственно вопрос - можно ли как-то скрещивать ежа с ужом, чтобы не плодить ролей, а разруливать доступ в пределах роли в соответствии со значениями параметра в учетке пользователя?

ну хотя бы направление полета мысли подскажите, если в курсе...

Может я плохо понял хотелку, но по описанному техзаданию можно только посоветовать плотненько заняться ABAP'ом с целью переписывания системы.

да не совсем хотелка...
разграничение на доступ к перемещениям с определенных складов конкретным лицам...

роль с набором авторизаций выглядит как микроскоп для забивания гвоздей...
иногда...
ну или у меня пробел в знаниях невосполнимый...

Самокритичненько
Роль в данном случае - отлично решает все проблемы.
Если надо ограничить по складам - одинаковая роль для разных людей с незаполненными орг.уровнями складов. И роли для каждого избранного исключительно с оргуровнями, в которых прописаны склады, куда хочется дать доступ.

А вообще - как Вы собираетесь разграничивать полномочия, не разграничивая их (если не использовать роли)?

меня терзали смутные сомнения...
теперь не терзают.
avlag - спасибо!

Общая роль кладовщик
и отдельная роль с набором параметров для каждого склада