Grant,
Se for o que estou pensando, os papéis habilitadores ou papéis de valor são usados para fornecer autorização além do papel que contém o conteúdo transacional.
Isso pode assumir várias formas, sendo uma comum um papel que contém um único objeto de autorização que é usado para estender a autorização quando não se deseja uma cópia e modificação do papel original. Não é incomum ver isso para o objeto F_BKPF_BUP (manutenção do período de contabilização). Isso é adicionado ao UMR de um usuário que pode ter o mesmo acesso que muitas outras pessoas, mas precisa desse acesso adicional.
Outra situação em que é usado é quando se separa o acesso transacional e de autorização.
O acesso às transações é criado em 1 papel, e todos os objetos de autorização considerados relevantes para a restrição são desativados. Estes são adicionados manualmente a um papel habilitador/valor e são criadas variantes para as permutações necessárias das restrições.
O último requer alguma mutilação severa do conceito de autorização, especialmente em torno do uso de SU24 para manter o link nominal entre a transação e o objeto de autorização. Usando este segundo método, é muito fácil remover uma transação do papel do menu e deixar os objetos de autorização relevantes no papel habilitador.
Todo mundo parece ter opiniões sobre o conceito de habilitador, pessoalmente não gosto, já vi muitas implementações desastrosas usando-o. Também é difícil de revisar usando ferramentas padrão.
