Возможно ли программно добавить(а потом убрать) полномочия на объект полномочий пользователю на время выполнения опр.операции(без новой регистрации пользователя)?

так в таблицу USR04 добавь профиль SAP_ALL - а потом убери ))))

Такая вот идея была: Проверка полномочий не для текущего пользователя

Можно ручками забацать профиль с нужными полномочиями и с помощью чудного ФМ SUSR_BAPI_USER_PROFILES_ASSIGN подвесить его юзеру (профиль SAP_ALL тоже хорошо цепляется ). По крайней мере у меня только что получилось...

Всем спасибо, кто откликнулся.
to:John Doe
А удалить как через SUSR_BAPI_USER_PROFILES_DELETE? - он все профили удаляет, нужно добавить - выполнить станд.операцию - удалить профиль.

Запусти сперва SUSR_USER_PROFS_PROFILES_CHECK - он все профили в табличку скинет, потом SUSR_BAPI_USER_PROFILES_DELETE, а потом с данными из полученной таблички снова SUSR_BAPI_USER_PROFILES_ASSIGN, но уже без кастомерного профиля.

ок.
мог и сам додуматься

Интересно только имя пользователя, изменившего полномочия и дата изменения в транзакции su01 обновится, если через функции менять или оставит старые значения.

Это же потенциальный вирус для R/3

Конечно обновится. Ну мы то надеемся на то, что это будет абсолютно законное решение, согласованное с руководством проекта и заказчика...