Die Berechtigungsprüfung überprüft über das Berechtigungsobjekt S_RFC, ob der in der Destination festgelegte Benutzer eine RFC-Berechtigung für den aufzurufenden Funktionsbaustein hat. Die Berechtigungsprüfung findet dabei auf Ebene der Funktionsgruppe statt: ist dem Benutzer eine bestimmte Funktionsgruppe zugeordnet, darf er alle Funktionsbausteine aufrufen, die Bestandteil dieser Funktionsgruppe sind.

Zusätzlich zu den Funktionsgruppen der Anwendungs-Funktionsbausteine müssen ggf. auch RFC-eigene Funktionsgruppen im Berechtigungsobjekt S_RFC enthalten sein um technische Abläufe bei der Kommunikation zu realisieren: