Можно ли дать полномочия на транзакцию только для пакетного ввода? Что бы пользовательне не мог запускать данную транзакцию отдельно, но мог запускать ABAP-программу которая бы использовала данную транзакцию.

как вариант создать вариант к этой транзакции в SHDO дать пользователю полномочия на созданный вариант транзакции а на саму транзакцию убрать . и вызывать из проги уже вариант транзакции

Пока это наиболее подходящий из рассматриваемых вариантов. Но дело в том что разговор идёт о транзакции KSH2 - Изменить группу МВЗ и таких вариантов нужно будет создавать довольно таки много.

Oleg_K
дело в том, что нужно учитывать, если при вводе данных используются некие стандартные транзакции/программы, то полномочия придется давать на все объекты по которым в них (стандартных транзакциях/программах) идет проверка
и в принципе не понятна цель данного действия

B Help'e написано:

Попробовала поставить break-point в AUTHORITY_CHECK_TCODE - KSH2 ее не вызывает. Так что eсли вы не дадите пользователю полномочия для транзакции KSH2, но дадите для транзакции, скажем, Z_KSH2, которая будет вызывать KSH2 через CALL TRANSACTION (как и делается в случае с BDC), то по идее должно работать. Если, конечно, каким-то другим макаром там проверка не сделана...