Есть необходимость разграничить ролями возможность пользователей создавать\изменять СППшки на разных уровнях иерархии. Т.е в одной роли должно быть возможно создание СПП допустим только второго уровня (PRPS-STUFE=2), а в другой 3-го (PRPS-STUFE=3). Стандартного объекта полномочий не нашел. Может кто сталкивался, подскажите как извернутся? я уже голову сломал Z писать пока не хочется.. Может не ролями, а через ACL? или проверки, но как, пока придумать не могу..

Попробуйте использовать статусную схему для этого - создайте пользовательсий статус для каждого уровня спп, статус устанавливайте с помощью замещения в зависимости от уровня спп, полномочья разграничте по этим статусам.

ПоABAPить все-же придется. Через замещения наверное сложнее будет.
Можно включить в объем проверки, но синтаксисом проверки такое условие не прописать.
Скорее всего необходимо написать "пользовательскую проверку" а там на ABAPе всю логику поверки полномочий прописать. Создаваемый/изменяемый СПП-элемент со всеми параметрами доступны из проверки, а в ABAPе проверяй какие угодно объекты полномочий с какими угодно параметрами (сколько фантазии хватит). Главное на выходе определиться: есть полномочия у пользователя или нет.

Спасибо огромное всем за ответы, все-таки склонился к выводу что лучше написать спецификацию на Z-обект полномочий, чем такие "многоходовые" настройки делать, работать будет надежней и сапорту потом легче будет.
2 Yagzin - проверь личную почту на форуме;)