在走向 SAP S/4HANA Cloud Public Edition 或 SAP BTP ABAP environment 的过程中, 很多安全和开发同事都会有相同的困惑: 没有了 SU53、ST01、STAUTHTRACE 这些老朋友, 出了权限问题还怎么查?
Display Authorization Trace 这款 SAP Fiori 应用, 正是官方在云时代给出来的答案之一。它是 Identity and Access Management 体系的一部分, 通过对业务用户的授权检查进行跟踪, 帮你快速判断是缺少业务角色、业务目录, 还是 Restriction 值配置不当, 甚至还能让你看清 Filtered 这类云特有状态背后发生了什么。(SAP Help Portal)
下面这篇文章, 我会用一个 ABAP / 安全顾问视角, 从原理、状态含义到实战案例, 把 Display Authorization Trace 讲清楚, 让你在遇到 用户看不到数据、按钮灰掉、应用打不开 这类问题时, 手里有一把趁手的云上 SU53。
