Нашел очень правильную статью про полномочия на уровне таблиц. Рекомендую (на английском). Позже переведу для общественности.
http://www.daniel-berlin.de/security/sap-sec/table-authorizations/