В инфо-итипе 0001 каждому табельному номеру присваивается группа исполнителей равная разделу (на основании PINCH) и исполнитель, то бишь табельщик, объявленный в T526.

Задача настроить полномочия так, чтобы:

1. табельщик видел только сотрудников "своих" подразделов.

У нас один табельщик табелирует несколько подразделов. У двух разных табельщиков нет общих подразделов (пересечений по подразделам).

Это в общем случае понятно как сделать. Создал новый объект полномочий Z_ORGXX на основе P_ORGXX с добавлением поля подраздел.

2. роль табельщика была одна на раздел или вообще одна (если конечно такое возможно).

Так в P_ORGXX есть проверка по SACHZ (обработчик временных данных). По моему это как-раз то - присваивайте сотрудникам соответствующих обработчиков врем.данных(табельщиков), а табельщикам соответственно права только на те записи, где они (табельщики) присвоены в качестве обработчиков врем.данных.

Насчет одной роли не совсем понял - все-таки роли должны быть, имхо, разные

Это все понятно. Так и делаем.



Вот тут http://sapboard.ru/forum/viewtopic.php?t=30117
Calm писал, что у них сделали одну роль на раздел.
Мне тоже интересно как.