从 SAP GUI 到 SAP Fiori：彻底讲透 Classical Authorization Model 的授权逻辑与项目实践

在很多团队里，一谈到SAP Fiori授权，讨论很容易被带到Catalog、Group、Tile、Target Mapping、OData Service这些前台概念上，仿佛只要把磁贴显示出来，用户就算真正拿到了业务权限。事实上，事情远没有这么简单。无论你在做的是传统SAP GUI事务，还是基于SAPUI5、Fiori elements构建的应用，授权的底层逻辑依旧深深扎根在ABAP世界里，而PFCG角色仍然是整个授权体系的核心装配台。SAP官方文档也明确说明，SAP Fiori应用的使用不仅需要应用相关的UI实体和授权，而且这些内容仍然是通过PFCG角色分配给用户的；同时，PFCG角色本身就是SAP应用授权的基础层。(SAP Help Por