Добрый день.
Есть задача. Ограничить права пользователей так чтобы они могли в KSC5(KSU5 и т.д.) запускать только конкретные циклы.
В стандарте ограничений по объекту цикл нет, т.е. когда я создаю роль для KSC5 я не могу указать какой цикл разрешается запускать.

Собственный объект полномочий + smod SAPMKGA2 — AUTHORITY-CHECK OBJECT 'ZCO_KSU5'

Можно создать вариант выполнения данного цикла или циклов, создать на вариант транзакцию, и дать полномочия на эту транзакцию