做 SAP S/4HANA Cloud 权限治理时,很多团队一开始盯着 Business Role 和 Business Catalog 看,觉得只要把应用分配出去,用户就能按岗位工作。等真正进入测试环境,问题马上冒出来,同一个采购应用,A 用户只能处理上海采购组织的数据,B 用户可以处理多个工厂的数据,C 用户只能查不能改。这个时候,仅仅知道某个 Business Catalog 里有哪些 App 已经不够了,我们还得知道它背后有哪些 Restriction Type,哪些 Restriction Field,以及这些字段到底能不能维护区间值、会影响哪些业务目录。Display Restriction Types 这个 App 的价值就在这里。SAP Help 对它的定位很明确,它用于显示 Restriction Type 及其有效性,并能查看已分配字段,以及该 Restriction Type 被哪些 Business Catalog 使用。它还支持查看字段是否支持 number range,并显示遇到问题时应在哪个组件下创建 incident,官方给出的客户事件组件是 BC-SRV-APS-IAM。(SAP Help Portal)Restriction Type 不是单个字段,而是一组授权语义在