autorizacion para añadir usuarios a un role

[Pato]

Hola

Alguien sabe cual es la autorizacion que hay que darle a un usuario para que pueda asignar a un role unos ciertos usuarios? O sea, que pueda acceder a lo que sería la transaccion PFCG pero sólo pueda editar los usuarios asignados a ese role, NADA MAS QUE ESO.

O sino que desde la transaccion SU01, si se le pone esa autorizacion al usuario, éste pueda asignar ese role a otros usuarios...

Gracias