Господа!
С прискорбием обнаружила, что функция 'GET_AUTH_VALUES', великолепно возвращающая табличку со значениями конкретных полномочий пользователя, не смотрит на сроки действия самой роли в которой данные полномочия присвоены((((Я ИДИЁТ, УБЕЙТЕ МИНЯ КТО-НИБУДЬ!
Т.е. сроки действия этой роли для пользователя уже закончились, а функция получает значения и sy-subrc = 0.
Такое решение как просто удалить роль у пользователя не подходит...)))

Подскажите плз, есть ли альтернативные варианты?

почему сначала не проверить роли?
ISAI_USER_ROLES_MAINTAIN например

А AUTHORITY-CHECK почему не подходит?

Касательно ISAI_USER_ROLES_MAINTAIN...
Что то я не поняла, отдала пользователя, получила пустые таблицы...

AUTHORITY-CHECK не подходит. Проверяется текущий пользователь. А мне надо всяко разные не текущие.

а RETURN и RETURN_STATUS? может прав нет

P. S. А вобще плюнуть на этот ФМ и копать в ФМ-ах PRGN_*
например PRGN_1001_READ_USER_ASSIGNMENT по роли всех юзеров с датами находит
или RSBCTDPE_GET_ROLE_FOR_USER
или напрямую селектить из таблиц AGR_USERS и AGR_DEFINE

А ФМ AUTHORITY_CHECK тоже не подходит?

Там есть еще дополнение ...FOR USER ...