权限项目里最容易被低估的一类对象,不是角色本身,也不是用户主数据,而是隐藏在SU24里的 Check Indicator 和 Field Value。PFCG 角色能不能自动带出正确的授权对象,能不能少靠人工反复补字段值,很多时候并不是角色顾问在PFCG里维护得好不好,而是SU24的授权默认值设计是否干净。SAP 官方文档明确说明,SU25 Step 3可以用来传输所有 Check Indicator 和 Field Value,并且这个传输会覆盖目标系统里已经存在的 Check Indicator 和 Field Value。单独维护某个应用的 Check Indicator 时,则可以通过SU24修改,再用 Workbench Organizer 记录变更,通过传输请求分发到其他系统。(SAP Help Portal)
从一个很现实的权限现场说起
在 SAP 三系统架构里,我们通常有DEV、QAS、PRD。开发团队在DEV</