понял, спасибо ... ответ в целом получен. В "присвоенные полномочия" созданные попадают.

а на каком уровне удобно ограничить доступ к иерархии?
создавать для каждого пользователя отдельное полномочие, мне кажется, не правильно и муторно при большом кол-ве пользователей.
я подозревал, что можно сделать некоторое кол-во полномочий и присваивать пользователям их пересечение/объединение...

Если Вы создали иерархии в признаке 0TCTAUTH, то можно также выбрать группы полномочий как узел в такой иерархии. Тогда расположенные под ними конечные узлы (ветви) копируются в список присвоенных полномочий.
Кстати на втором экране RSU01, где ведутся полномочия есть кнопка "Информация", там более подробно описан интерфейс пользователя.

Для каждого не обязательно создавать. Создаете вручную полномочия. Эти полномочия являются частью объекта S_RS_AUTH. Создаете роль. Заходите на закладку Полномочия --> Изменение данных полномочий --> Жмете "Вручную" и Выбираете "S_RS_AUTH" --> Затем открывете "Вручную BI - полномочия на анализ в роли" и жмете на Карандаш и выбираете созданные ВАМИ объекты полномочий. Роль присваиваете пользователям.