La transacción para el manejo de roles es la PFCG, pero como bien dice SidV entiendo que al menos deberías tener un mínimo conocimiento de objetos de autorización, al menos si lo quieres hacer de forma productiva, sino con esa transacción y el objeto de autorización S_TCODE ya tendrás para entretenerte
