roles de manejo

[Pato]

Hola,

Tengo un sistema en el que van a trabajar unos usuarios,que lo que quieren es conocer y jugar con SAP. Inicialmente se les dió unos usuarios con permisos SAP_ALL y SAP_NEW,pero eso no puede ser porque así son superusers; asíque les tengo que asignar unos roles con los que puedan ver cosas pero sin poder hacer nada que dañe el sistema.Sabe alguien qué roles y/o autorizaciones tengo que darles para que se cumpla esto?

Gracias