Только начал изучать полномочия. Делаю всё по инструкции, но всё равно на конечном этапе пишет, что у пользователя нет полномочий.

1. Создаю пользователя (для просмотра отчетов) для региона
2. Создаю роль для просмотра отчетов со стандартным объектом авторизации S_RS_RREPU и включаю в роль этого пользователя.
3. Делаю Объект Предприятие релевантным для полномочий
4. Создаю вой объект авторизации и включаю туда Предприятие, присваиваю его кубу
5. Создаю новую роль для этого региона, куда включаю свой объект авторизации и прописываю там одно значение региона (пусть будет центр)
Присваиваю этой роли тогоже пользователя
6. Создаю query, где есть только Объект предприятие, создаю переменную как обект полномочий и тоже включаю запрос.

Теперь если я смотрю этот запрос, то высвечиваются все предприятия (естественно, я ведь sap_all)
А если пользователь смотрит этот отчет, то на этапе выбора переменных он все нормально видит только то предприятие которое я прописал ему в роли, но при выполнении запроса ему пишет что Нет Полномочий и сверху надпись Ваша основная запись пользователя определена для объекта Объект авторизац.

На каком этапе я что то не доделал или ошибся?

В отчете вывод данных в иерархии стоит? Если да, то нужно в роли узел иерархии дать
В RSSM -> Журнал проверки полномочий -> пропиши пользователя -> выполни под ним отчет -> зайди в журнал и просмотри на что ругается проверка полномочий.

Поробуй еще кроме RSSM поковырять проверки полномочий в SU53 и ST01.

Ежли RSSM не поможет, то ST01 твой выбор...