Usuarios que modifican RFCs

[Capitulo21]

Me encargaron revisar y hacer unos ajustes en los roles de un sistema, porque al parecer exiten usuarios finales que pueden modificar las RFCs (cosa que solo pueden hacer los usuarios BASIS)

Mi pregunta es en que objetos de autorizacion y con que valores tengo que hacer hincapié?

Tengo entendido que restringiendo el acceso a la tx SM59 se puede evitar esto... pero quiza alguien conozca o sepa de otros objetos que hay que tener en cuenta, o quizas alguna recomendacion para darme

Muchas gracias.

Saludos.