Niveles organizativos y objetos de autorización

[taballes]

Buenos días,

Estoy metido en un proyecto de implementacion de roles y seguridad. Ya tenemos definidos los roles y las transacciones que deben ejecutar, pero como es la primera vez que hago algo de esto, me surge la duda de en que momento y donde deben definirse los niveles organizativos. En la misma línea también de como deben tratarse los objetos de autorización. Me explico: se como funcionan y como se cambian, pero en un proyecto como este que consiste en definir todos los roles desde el principio, no se que valores se deben de dejar hasta que hagan las pruebas los usuarios.

No se si me he explicado bien, pero cualquier ayuda sera bienvenida.

Saludos