如果您不熟悉SAP S/4HANA中的管理角色和授权，那么在阅读本系列之前，您可能想先看看Jocelyn Dart的优秀博客系列。SAP Fiori for SAP S/4HANA是一个很好的开始，它将自定义内容添加到业务角色中（单击此处）。

事务PFCG授权角色菜单具有"smarts"以方便和简化对Fiori目录访问的授权维护。除某些例外（见下文），角色管理员只需在维护授权数据之前将Fiori目录添加到菜单中。

系统将自动确定OData服务所需的授权（前端系统的IWSG、后端系统的IWSV或嵌入式系统的IWSV），SAP GUI事务代码，ABAP Web Dynpro应用程序和SAP Web客户端UI可执行文件。目录旁边的箭头可以展开以显示导入的菜单项。这些项目是只读的，不能直接从"角色"菜单中删除，也不能进行维护。

本博客提供了一些技术信息和技巧来利用这种自动化。其目的是简化安全授权角色构建，即添加业务目录，然后维护授权数据（嘿，如果您的SU24已完成—这是我们将默认授权方案映射到可执行文件的地方—您在该空间中也只需很少的工作即可完成此操作。

（您不必这样做……）

如何将值从目录中默认设置到菜单中？需要授权的值从SAP FiORI业务目录导入到您的安全授权角色中。SAP Fiori应用程序已激活已维护系统别名（例如，事务SM30维护视图V\u别名映射）将SAP Fiori业务目录添加到授权角色时，选中"包含应用程序"复选框（请参见下面的屏幕截图）您拥有事务PFCG的正确授权，可以将目录添加到角色并读取目录信息（除了创建，更改用户*对象）

提示：如果您没有/UI2/CATALOG\PFCG\u CREATE RFC，您将在尝试将目录添加到菜单时收到"CATALOG does not exist"消息。

我复制了SAP标准业务角色，为什么它不起作用？

SAP标准业务角色模板是在必要的配置和应用程序激活完成之前构建并添加到您的系统中的。

Alos，事务PFCG中的复制功能正是这样做的（而且仅此而已）！SAP标准角色没有这些值，这意味着您的自定义授权角色也没有这些值。您需要修改菜单来导入值。

或者，您可能已经准备好加载文件来批量创建您的授权角色。您可以使用事务代码SUIM"Search for Applications in Role Menu"在SAP Business Role Menu中标识Fiori目录，然后使用批量创建程序PRGN\u CREATE\u Fiori\u FRONTENDROLE。采用这种方法时，目录菜单将被读取，以及所有菜单项自动导入（只要满足了前提条件）。

请参阅博客：SAP Fiori launchpad业务角色的大规模维护，了解更多信息：

https://blogs.sap.com/2018/09/03/fiori-for-s4hana-mass-maintenance-of-business-roles-for-sap-fiori-launchpad/

如果目标映射有改变？

每当目标映射发生变化时，必须在授权角色菜单中调整目录。你不需要删除和重新添加目录菜单时，更新了（好消息）！

在编辑模式下导航到事务代码PFCG>选择角色>菜单选项卡>选择更新的目录>右键单击>选择详细信息。

只要您满足前提条件（特别是包括选择的应用程序，并且您拥有正确的授权），目录将被重新读取，PFCG将计算所需的更改。"目录中的应用程序"将为您提供

行以红色突出显示，并带有一个减号（-）–将从菜单中删除的项目（目标映射已删除或更改，或应用程序已停用），这将减少访问行以绿色突出显示，并带有加号（+）–新的项（目标映射添加到目录或基础应用程序激活问题已修复），这将导致更多的访问权限行以蓝色加等号（=）突出显示–值在比较前在PFCG的目录中，没有更改。

您需要按绿色勾号接受更改。PFCG菜单目录现在将显示更新的菜单项。

在维护授权之前，您需要保存对菜单的更改。如果您有任何添加或删除，大数据的未来，当您按"保存"时，"授权"选项卡将变为红色。

如果"授权"选项卡显示红色流量图标，您现在需要调整角色授权（事务PFCG中的另一个"智能"是比较授权角色菜单更新和上次更新授权数据之间的时间戳）维护或生成）。

你是否担心有很多更新要做，而且手动操作需要很长时间？

好消息，我们有一个批量工具可以帮助您。

SE38程序PRGN\u COMPARE\u ROLE\u MENU可用于批量比较授权角色菜单。

您可以输入多个授权角色以及选择要刷新的目录。当您执行报告时，您将看到菜单刷新所标识的更改。然后，您需要选择"适应菜单"来更新菜单项，构建云服务器，并在确认提示中选择"是"。

一旦进行了更新，您就可以批量生成菜单，或者单独维护授权角色。

但是，我如何知道需要维护哪些角色授权？