Berechtigungen 
Bei der Vergabe von RFC-Berechtigungen an Benutzer in SAP-Systemen sollten Sie folgendes berücksichtigen:
Das für die Verwendung von RFC erforderliche ABAP-Berechtigungsobjekt ist S_RFC.
Der Benutzer im Zielsystem muss dieses Objekt in seinem Berechtigungsprofil haben, damit er über RFC eine Verbindung zum Zielsystem aufbauen kann.
Sehen Sie für die Funktionen des externen Systems Berechtigungsprüfungen vor, wenn diese über RFC aufgerufen werden können.
Berechtigungsprüfungen in einem externen System müssen in der Logik der jeweiligen externen Anwendung definiert werden. Die externe Anwendung kann dabei auf folgende Daten zurückgreifen, die der RFC bei der Anmeldung zur Verfügung stellt:
Funktionsname
Mandant
Sprache
Benutzer
Transaktionscode
Hinweis
Mit RfcGetAttributes können Sie weitere Systemdaten des Aufrufers abfragen.
Informationen zum Aufbau des Berechtigungsobjekts S_RFC erhalten Sie unter:
Wie Sie zusätzliche Berechtigungen für den Zugriff auf externe Serverprogramme definieren können, erfahren Sie unter:
Für weitere Informationen zur RFC-Netzwerksicherheit bei Verwendung externer Server siehe auch: