[Juan Carlos Parisca]

Buenas tardes, solo con no disponer del rol para utilizar el pulsador bastaría, por ejemplo si te refieres al de crear rol que es el más delicado en tu Impr Pant, en las autorizaciones del rol el objeto S_USER_AGR (Gestión autorizaciones: Verificación), las ACTVT 01,02, 06, 36, 78, 79 deben estar des tildada de lo contario si podrá accionar y construir roles, en conclusión tu como ADM SAP debes velar que tus roles no tengan actividades que puedan vulnerar la seguridad de tu sistema