有非常好和详细的SAP帮助文档，包括SAP业务规划和整合的技术设计、嵌入式模型（BPC嵌入式）数据安全。

https://help.sap.com/viewer/300caea1895f48dcb1de720be2720731/11.1.3/en-US/91bb8469413f4932b83dd196473c9d1a.html

然而，企业开发软件，在项目实施过程中，很明显由于此类文件的详细技术性质，网建站，怎么选购云服务器，有些问题可能无法直接解决，答案可能会分散在多个部分。

这就是为什么我认为最好写这篇问答文章，并回答咨询师可能遇到的一些潜在问题。这不是一个全面的指南，但几年前我会发现它对我自己很有用。

a:始终尊重业务仓库（BW）授权，如果需要，可以在上面应用BPC数据访问配置文件（DAP）来进一步限制访问。

a:这不是强制性的，如果您的解决方案设计满足以下两个条件之一：

您选择不将BPC模型分配给Analysis for Office（AFO）规划工作簿。您将BPC模型分配给工作簿，但访问工作簿的用户在分析授权中将具有0BI\ U ALL权限。这很有趣，但实际上是一个事实，在这种情况下正好需要0biu-ALL。此选项有效地意味着您可以避免使用DAP，但仍然能够利用AFO中一些有用的BPC特定功能，例如业务规则。

A:在这种情况下，您必须将BPC模型分配给AFO工作簿。这也意味着必须为数据访问控制配置数据访问配置文件。后者将有助于业务部门的高级用户/BPC管理员在某种程度上控制团队的数据访问。

a:是。

a:否，如果您在RSECENVI事务中为BPC环境分配了必要的分析授权（通常是0BI\ U ALL）。在这种情况下，将使用环境授权和用户DAP的交叉点。

A:BW授权完全有效。它们被分配给PFCG事务中的角色。在RSECADMIN事务中创建的分析授权是在BW级别控制数据访问的主要方法。除了下面介绍的其他授权对象外，选购云服务器，分析授权还需要在PFCG中分配给角色。

a:BW分析授权是用于此的工具。它们在RSECADMIN事务中配置，点云，然后在事务PFCG中分配给授权对象S\u RS\u AUTH。请注意，尽管分析授权被称为"分析"，但它确实区分读取和写入，这意味着，例如，0BI\U ALL将有可能访问任何已启用规划的BW InfoProvider中输入的数据。

A:是。还有另外两种方法可以在一定程度上进一步控制访问。它们可以单独使用，也可以组合使用：

限制对S\u RS\u COMP授权对象中的BW查询的访问，以便特定角色不允许属于解决方案特定（功能）区域的某些查询（包括输入查询）。同样，基于使用对象S\u RS\u AO的解决方案的（功能）区域，限制对Office工作簿的某些分析的访问。请注意，在这种情况下，如果S\u RS\u COMP对象限制不够，用户理论上可以创建一个新工作簿并向其中插入一个查询。

a:如果S\u RS\u AO对象限制不够，则可以。他们将能够使用AFO"打开工作簿"对话框中的搜索来查找工作簿。

A:它仅适用于使用本地查询的特定场景。否则不会限制用户对数据的访问。

下面的决策树形式化了可能解决方案的选择：

结论：在BPC Embedded中，它与BW深度集成，您有各种选项来控制对数据的访问，可以满足非常复杂的要求。在提供的解决方案中，最全面的解决方案是结合使用BW分析授权、对查询/工作簿的访问限制以及BPC DAPs，这是图中的解决方案3。使用BPC-DAPs的好处是高级用户能够在不涉及数据访问的情况下为现有用户或团队分配、更改或删除数据访问。但它的缺点是在维护解决方案方面需要额外的努力，因为在BW和BPC中，角色分配必须为新用户执行两次。

虽然不是每个项目都会提出这样的要求，但项目团队还有其他简化的选项。