Объект полномочий P_ABAP, или как приструнить сервис Who's Who?