Rastrear Permisos

[JELIAS]

Primero aclaro que soy nuevo en esto de basis asi que por favor paciencia.

Como hago para saber a que rol le tengo que dar permisos a un usuario para realizar determinado trabajo.
Por ejemplo si yo le doy sap_all a un usuario este puede enviar las ordenes de compra pero si le saco ese permiso no puede mas.
Como puedo saber a que rol le tengo que dar permiso para que pueda mandar las ordenes por mail.

Saludos.