Коллеги, хотелось бы обсудить...
Вот допустим, у меня есть отчетность на неких кубах. И включены дополнительно полномочия на БЕ.
Лично для меня логично сделать так:
- одну роль с полномочиями на куб (куда как раз вставляются спец.признаки 0TCAACTVT 0TCAIPROV 0TCAVALID).
- много ролей с полномочиями на разные БЕ.
Тогда, если у меня в отчетность добавиться новый куб или еще что, то мне надо поменять только одну роль.

А вот сап рекомендует включать спец.признаки в каждую роль с полномочиями!

Вижу только один минус в своем подходе - надо не забыть присвоить пользователям по две роли -на отчетность и на полнмочия к своей БЕ.
Но это делается только один раз. А менять роль с полномочиями на отчетность может быть придется несколько раз!

Поэтому хотелось бы услышать ваше мнение, коллеги. Кто как делает, и какие еще мысли в защиту сап-подхода.

А можно ссылочку на исходный документ?

По существу вопроса, существуют следующие типы ролей:
1. Роль для полномочий на общие для всех пользователей объекты (или для больших групп пользователей)
2. Роль для полномочий на объекты хранилища
3. Роль для полномочий на анализ
4. Роль для формирования меню

Дополнительно:
а) Вы используете только 2 и 3.
б) От 4 собираемся отходить, т.к. получилось реализовать сжатие меню и для нас удобнее стало объединить 2 и 4, но для сегментов, где для каждой БЕ свой отчет -- объединять не будем.