1. есть отчет, который может быть запущен для Иванова только по дебитору Х и сектору сбыта Z и Q, для Пертова только по дебитору Y и тоже каким-то там секторам и т.д. но любой из перечисленных товарищей должен иметь право смотреть личные данные любого дебитора и ряд других отчетов для любых дебиторов. Как красиво и правильно это сделать. (на ум приходит вариант с внутренней таблицей((( )
2. на селекционном экране стоит выбор: сбытовая, канал сбыта, сектор сбыта. Причем SELECT-OPTIONS. Для проверки полномочий нужно выбрать все возможные комбинации : сбытовой, канала и сектора и в цикле проверить по ним помномочия или как-то иначе.

1.В ролях у этих товарищей должен быть объект полномочий со всеми перечисленными полями. Комбинация из 2-х объектов полномочий работать не будет.
2.Проверяйте такие комбинации полномочий уже после выборки данных из БД по каждой строке внутренней таблицы.
Если полномочия на сбытовую организацию, сектор и канал сбыта отсутствуют - удаляйте все строки внутренней таблицы с такой комбинацией.

1. спасибо, так и сделаю

2. если так получится, что в выборке только те данные, на которые нет полномочий, а значит пара минут ожидания были напрасны - и все строки должны быть удалены, это может вызвать гнев юзера.

а если проверить до выборки полномочия и просто откорректировать параметры с экрана выбора, чтобы лишнего не брать?

и еще, стоит ли сообщать пользователю, что у него нет полномочий на 10 секторов? или просто показать те 2 на которые есть права

Этот пользователь Зевс? Юпитер? Другой персонаж с Олимпа, посылающий гром и молнии?
Что значит "гнев"? Что пользователь запросил, то и получил в ответ. Запросил данные на которые у него нет полномочий - значит и получай пустой отчёт.
Нет, не стоит менять параметры на экране выбора. Это будет только мешать.
А вот всякие действия\проверки\фильтрации перед выборкой, если они позволят уменьшить объём выбираемых данных, можно предпримать

Зачем пользователю знать о каких то 10-и секторах, на которые у него всё равно нет полномочий? В случае подозрений на нехватку достаточно будет SU53.

Показывайте ему SAPGUI_PROGRESS_INDICATOR с текстом наподобие "Производится проверка полномочий..." Тем самым избавите его и себя от гнева.

P.S. А еще можно какое-нибудь *POPUP*-сообщение с лицензионным соглашением: "Нажимая кнопку <Согласен>, вы обязуетесь смиренно принять и выждать процесс проверки полномочий" Шутка. На самом деле стоит просто держать юзера в курсе того, что делает программа, и все обычно в порядке.

С чего Вы взяли что это займет пару минут? Напишите правильно обработку, все будет быстро.