У меня 4,0 - не найду такого

Ну и хорошо, что нет, а то юзера всё равно её переопределят. Кроме того, пока эта начальная транзакция начнёт выполняться, можно успеть остановить транзакцию (см. http://sapboard.ru/forum/viewtopic.php?t=22810).

Более того, если будете в диалоге авторизовать второй уровень, то тут даже реакция не нужна. Просто скинут программу и всё. Тут нужно асинхронно ещё один процесс запускать и, если пользователь нашалил, то вышибать его сессию через несколько секунд.

Можно попробовать примерно так.
Используем UserExit SUSR0001
в нем делаем повторно вход через RFC соединение, другой пользователь и его пароль должен быть прописан в соединении...

Соединения можно делать на лету (я делал)