[amramos]

Puedes hacer lo siguiente:
Todo depende de que ejecute la Transacción si es un Report, una Query, Una Vista de actualización...
Si es un Report no le impidas que ejecute la Transacción pero si le Puedes limitar en los Papeles que ejecute ese programa.
- Si es una Query no le asignes el infoset a su Usuario de este modo no podra ejecutarlo tampoco.
- Si es una vista modifica el grupo de autorización de la Vista y create un Grupo de Autorización para esta Vista y se lo asignas en los papeles a los Usuarios que la tengas que ejecutar.

Todo esto no te servirá de nada si tiene algún otro papel que le autorice a estos objetos que estas Restringiendo y por supueso menos ahun si tiene SAP_ALL o similares....