如何檢查某個用戶是否具備某個權限對象上定義的某種權限

好比下圖這個ABAP development studi裏建立的角色是爲了實現CDS view DEMO_CDS_AUTH_LIT_PFCG的權限控制，裏面使用到了權限對象S_CARRID.

假設如今我有一個需求：我想知道用戶名WANGJER是否具備該權限對象的字段s_carrid的顯示(03)權限？

在事務碼SU01裏，我只能查看WANGJER這個用戶到底被賦予了哪些PFCG角色。權限對象不是直接分配給用戶的，而是經過PFCG角色做爲一箇中間層。

能夠經過查表AGR_USERS獲得一個指定的用戶分配了哪些PFCG角色。

因此題目開頭的需求就轉化爲這個問題：哪一個PFCG角色分配了權限對象S_CARRID？

使用事務碼SUIM根據權限對象查詢PFCG角色：

下列14個PFCG角色都分配了權限對象S_CARRID:

選擇其中一個雙擊，好比SAP_QAP_DEVELOPER:

上圖意味着若是一個用戶被分配了PFCG角色SAP_QAP_DEVELOPER，這個用戶就擁有了權限對象S_CARRID上定義的Create，Change和Display的權限:

要獲取更多Jerry的原創技術文章，請關注公衆號"汪子熙"或者掃描下面二維碼: