Хотелось бы облегчить себе жизнь.
В BW у нас есть некоторое кол-во ролей по каждому модулю. С каким нибудь маааленьким отличием, например первые буквы разрешенных запросов. И для всех этих ролей надо вести поддержку объектов S_RS_COMP, S_RS_ICUBE, ... и пр. Т.е. если добавили новый куб, пройтись и всюду вставить.
А в идеале хотелось бы создать одну роль с операциями (S_RS_COMP -> ACTVT = "03") и отдельно для разных пользователей вести список объектов, где этот самый просмотр разрешен (S_RS_COMP -> RSINFOAREA = "nnn" RSINFOCUBE = "nnn")
А вообще интересно, как реализована система полномочий на других проектах. Господа, поделитесь примерами!

Можно использовать соглашения имен, и разруливать таким образом.

Либо группировать по инфообластям и на них уже настраивать полномочия...

Сейчас у нас разделение по модулям и по отделам.
Наприм СО для планового, для цеха такого, для цеха сякого и т.д.
В S_RS_COMP одни и теже кубы и инфо-области, но разные имена допустимых запросов (RSZCOMPID).
(мечтательно) Вот если бы их как-то разделить...

ИМХО если речь о правах на кубы, то проще сделать одну общую роль, в которой прописывать общие для всех кубы. Дальше вся градация по полномочиям в виде отдельных ролей применительно к максимальной группировке по идентичности выполняемых задач, т.е. если права цеха1 должны отличаться от прав цеха2 и между ними ничего нет общего, то это 2 отдельные роли. Если что-то общее есть, то промежуточная роль на общую часть.
ИМХО принцип от общего к частному. Максимально выделять в общие роли полномочия одинаковые для всех пользователей, а дальше роли для групп пользователей, для подгрупп и вплоть до пользователей.