Добрый день, подскажите пжл. есть ли стандартный способ ограничить доступ к ИТ 1005 только одной категории сотрудников орг. единицы в орг. менеджменте.

можно структурными полномочиями ограничить их по присвоению должности или, если это неоднозначно, можно присваивать например задачи и исключать по ним. Но это ограничится целиком доступ к объекту
можно попробовтать сделать свой объект полномочий, наверное

добавить в полномочия PLOG_CON с указанием профиля.

ой! Прошу прощения. В документации к объекту написано: "Не используйте его, он не работает".

Не существует. Если у вас наабаплена закладка к 1005 - то запрещайте pp01 для части ролей (где запрещать надо) и делайте проверку в ней.

если уж абапить, то нельзя ли попробовать в PCH вставить свой объект полномочий? Если получится - напишите.

Можно. Но зачем?

чтобы отрезать доступ и в отчётах, и в транзакциях

Решили делать через BAPI. Сейчас ищем соответствующую бапишку. Если кто знает, посоветуйте пжл.
О результатах напишу.

Сделайте свой объект полномочий просто лучше

Да, сделали объект полномочий создали бадишку. Теперь правим отчеты)).
Спасибо за помощь!

а вот чтобы не править все отчёты, а один раз поправить в лбдшке

Сомнительная перспектива.
Мне кажется проще (страшный кастыль ) всего будет добавить проверку в ФМ RH_BASE_READ_INFTY_NNNN, там есть вызов процедуры partition_auth. По идее это та точка где надо творить свои темные делишки