Buenos días,
Escribo un poco tarde
Si entiendo bien, quieres limitar el acceso a distintos tipos de SETs.
Estoy viendo que al crear un rol con la transacción con la GS02, SAP me arrastra los siguientes objetos de autorización:
G_800S_GSE (Ledgers especiales - Sets: Set)
G_802G_GSV (Ledgers especiales - Sets: Variables)
Entiendo que con estos objetos puedes hacer la restricción que necesitas, pero tendrás que crear grupo de autorizaciones, ya que estos objetos juegan con los grupos de autorizaciones para las restricciones.
Espero haberte podido ayudar.
Un saludo.