Уважаемые коллеги!

Я недавно занимаюсь сапом, в частности абапом, потому не ругайтесь сильно за глупые вопросы.
Подскажите, где можно прочитать про роли, объекты полномочий, что это такое, как их создавать, настраивать, можно ли самому создавать объекты полномочий. Киньте ссылку лучше конечно если инфа будет на русском.

Принцип: объекты полномочий объединяются в профили полномочий. На основании профилей полномочий происходит разграничение прав пользователей на доступ к тем или иным системным объектам. При создании роли система генерит (с вашей помощью) профиль полномочий исходя из списка системных объектов, включенных в роль.
Это, так сказать, общий принцип. Для работы с ролями и полномочиями существует огромное множество готовых функциональных модулей, на все случаи жизни.

Основной функционал находится в меню Инструменты->Администрирование->Ведение пользователей.
Объекты полномочий - транзакции SU20, SU21. Сперва лезем в SU20 - создаем поля, по которым будем определять доступность пользователю. Затем в SU21 - создаем класс, присваиваем ему объект, объекту присваиваем поле.

Да, и вот еще ссылка на книжку по администрированию на русском языке. "Глава 8. Пользователи и их полномочия в системе"

Роли лучше оставьте для базисников, а новичку-абаперу достаточно знать вышеупомянутые SU20 и SU21, а также оператор AUTHORITY-CHECK (см. Keyword Documentation или help.sap.com).

Добавлю только что важно понимать - если в отчёте не выплняется этот самый AUTHORITY-CHECK нужного объекта полномочий в нужном месте - настройка ролей и профилей ничем помочь не сможет.