如何檢查某個使用者是否具有某個許可權物件上定義的某種許可權

比如下圖這個ABAP development studi裡建立的角色是為了實現CDS view DEMO_CDS_AUTH_LIT_PFCG的許可權控制，裡面使用到了許可權物件S_CARRID.

假設現在我有一個需求：我想知道使用者名稱WANGJER是否具有該許可權物件的欄位s_carrid的顯示(03)許可權？

在事務碼SU01裡，我只能檢視WANGJER這個使用者到底被賦予了哪些PFCG角色。許可權物件不是直接分配給使用者的，而是透過PFCG角色作為一箇中間層。

可以透過查表AGR_USERS得到一個指定的使用者分配了哪些PFCG角色。

所以題目開頭的需求就轉化為這個問題：哪個PFCG角色分配了許可權物件S_CARRID？

使用事務碼SUIM根據許可權物件查詢PFCG角色：

下列14個PFCG角色都分配了許可權物件S_CARRID:

選擇其中一個雙擊，比如SAP_QAP_DEVELOPER:

上圖意味著如果一個使用者被分配了PFCG角色SAP_QAP_DEVELOPER，這個使用者就擁有了許可權物件S_CARRID上定義的Create，Change和Display的許可權:

要獲取更多Jerry的原創技術文章，請關注公眾號"汪子熙"或者掃描下面二維碼: