Wenn auf deinem System das Security Audit Log aktiviert ist (SM19/SM20) kannst du es darüber auswerten.
T-Code SM20 -> Benutzer und Mandant einschränken -> Audit-Klasse: Dialoganmeldung
Hier kann man ganz genau sehen, wann der Benutzer sich An-&abgemeldet hat.
ST03 / ST03N / STAD können Aufschluss darüber geben, welche Transaktionen / Reports / DB-Zugriffe von den jeweiligen Benutzern durchgeführt wurden.