Добрый день,
Есть следующая задача
Необходимо ограничить возможность просмотра информации об уволенных сотрудниках, с даты увольнения которых прошло 5 лет.
Пример1: сотрудник работал от сотворения организации и уволился в 16 году - обычные пользователи системы могут просматривать информацию о данном сотруднике
Пример2: сотрудник работал от сотворения организации и уволился в 13 году - обычные пользователи не могут просматривать информацию о нем. Как они не могут просматривать информацию без разницы, либо пустые инфо-типы, либо информация о том, что табельный номер не найден/не существует...

Была идея настроить все через таблицу T77S0, но это действует только на структурные полномочия.

Можно использовать бади HRPAD00AUTH_CHECK

У коллеги очень интересная постановка в оригинале. Простое бади того что хочется не решит. Это как серпом по одному месту. Слишком много надо абапитб чтобы решить то в оригинале надо. Это бади работает везде везде

Сделать для давно уволенных сотрудников особое состояние в ИТ0001 - отдельная группа сотрудников, раздел/подраздел, ключ организации. Нарезать полномочия так, чтобы простые пользователи не имели доступа до таких сотрудников. Так стандартный механизм проверки полномочий вполне будет работать.
Остается только придумать механизм, который бы перекидывал уволенных сотрудников в эту особую категорию через 5 лет после увольнения. тут все, что угодно может быть, хоть простая программа, которая допишет запись в Ит0001.

Великолепно решит. Строк 10 понадобится.

Как это поможет ограничить доступ, скажем, к ИТ6 ?

Не давать доступ к ИТ0006 для категории уволенных сотрудников. Или я то-то не понял?
Я предложил вариант, где для давно уволенных сотрудников организуется типа отдельной организации, куда они попадают через 5 лет. То есть, получаем обычную ситуацию разных организаций в одной системе с ограниченным доступом пользователей. Остается только придумать как организовать перевод м/у этими организациями.

Вариант Roustrа кстати очень неплохой. В ключ организации можно добавить статус занятости. И тогда полномочия будут рулиться довольно стандартно.
Дальше вопрос в сроке "5 лет". Можно либо организационно заставить пользователей выбирать людей с даты увольнения которых прошло 5 лет и менять им ИТ0001 (можно еще рассылку оперзапроса в саппочту запилить), либо пилить фоновую программку, которая будет обновлять ИТ0001.
Либо бади, который предложил calm. Тоже, честно говоря, не вижу каких-то проблем. Да, оно работает везде, в этом вроде бы его предназначение.
Сделать свой объект полномочий, который будет разрешать видеть уволенных, получить дату увольнения прибавить 5 лет, проверить свой объект и в случае чего отклонить полномочия - не выглядит чем-то сложным.

Коллеги, тема это сложная и связана с предписанием регулирующих органов РФ в части ФЗ-125 "Об архивном деле Российской Федерации". Если его почитать, то "живая" sap-системе не может быть признана в части сотрудников, которые уволены более 5 лет назад архивной. Следовательно таких ТН физически в информационной системе быть не может. Я бы копал не в сторону бади и ролей, в сторону функционала по уничтожению данных (есть такой модуль в HCM) с организационно-техническими решениями по размещению ПДН таких табельных в отдельное хранилище и уже к нему выборочно предоставлял доступ тому кому надо. Вот электронный файл архива, более-менее можно притянуть за уши к архивному документу, он хотя бы имеет идентификатор и состав ПДН которые в нем лежат.

P.S.
Плюс еще есть тема ГОСТа Р511141-98, где тоже все прописано по архивному делу.

Есть нота 2089800 - Data Protection: Destroying Russia(RU) Personnel Master Data

Ага, о ней и думалось и имелось в виду. Просто само по себе это из области информбезопасности а не просто "сделайте ограничение на просмотр"

подробнее в ноте 2123631, предлагается использовать объект P_DURATION