Добрый день, уважаемые!
Такая проблема: в Web Interface Builder созданы Web-формы. Пользователю A должна быть доступна только форма А1, пользователю В - только форма В1. Для этого на уровне ведения ролей (PFCG) выстраивается соответствующая менюшка. НО!... Если пользователь А знает url-строку к Web-форме B1, то он спокойно может эту форму запустить из того же Internet Explorer. Каким образом сделать так, чтобы у него не хватило прав на запуск этой формы?
SEM-BW: 3.1B

А разве раграничение полномочий по объекту R_WEBITF не помогает?

нет, не помогает.
Хотя сам думал, что именно для этого этот объект и нужен.
Ещё версии?

Таже проблема, если две веб формы построены на одной области.

может подскажет кто как всётаки разграничить?

Была такая проблема ... даже если не давать права на пакеты планирования, все равно любой пользователь, запускающий BSP приложение, имеет доступ к данным.
А разрулить полномочия на запуск BSP удалось через транзакцию SICF, где в свойствах соответствующего BSP есть параметр "Полномочия SAP". Там нужно прописать какой-либо литерал, а затем в полномочиях роли (pfcg) добавить объект полномочий S_ICF, в котором и прописать этот литерал с параметром "SERVICE".