Hallo Achim,
um auf die Tabellen mit SAP Standardprogrammen zugreifen zu können braucht der jeweilige Benutzer das Berechtigungsobjekt S_TABU_DIS mit der Berechtigungsgruppe PA. Die Zugriffsart entscheidet dann das Attribut Aktivität.
Um solche Zugriffe zu verhindern darf halt niemand dieses Berechtigungsobjekt mit der genannten Ausprägung haben.
Leider wirkt dies nicht bei Eigenentwicklungen, da diese nur selten die korrekte Berechtigungsprüfung machen.