Autorizacion por sociedad / Roles / Basis

[J e f f]

Buenas,

Mi escenario es el siguiente. Estoy en una empresa que maneja actualmente una sola sociedad (BUKRS = 1000). Ahora decidieron agregar 2 mas (3000 y 4000). Hay 5 usuarios, a los que necesito poder habilitarlos para hacer uso de estas sociedades en n transacciones, al resto de la empresa no!
Como hago para restringir a toda la empresa de estas dos sociedades, o bien, habilitar estas dos sociedades para estos 5 usuarios únicamente? Vi que hay un montón de roles por usuario, lo cual supongo va a ser medio caótico hacer esto.
No tengo idea como hacerlo, leí un poco por inet pero la verdad no termino de entender el tema de roles, autorizaciones, grupos de usuarios, y códigos de autorizaciones.
Lo que leí es que podría hacerlo por roles, pero como dije, tampoco tengo muy claro el tema de roles.
Aclaro que no hay basis acá en la empresa, y soy una especie de comodín, asique imaginen.

Algún BASIS que se apiade de este cristiano?
Desde ya mil gracias!