custombusinessobjects（CBO）是一个Fiori应用程序，您可以根据自己的需求定义自定义业务对象并对其进行管理。CBO基本上是一组分层的数据库表，带有用于创建、检索、更新和删除数据的API。有关CBO的更多详细信息，263云通信企业版，请参见https://developers.sap.com/group.abap-extensibiliy-cbo-cce-ccl.html。
如果您在您的CBO中存储个人数据，则法律要求您进行数据保护。CBO应用程序现在通过提供与数据保护相关的安全功能来支持数据访问管理，例如在主要业务目的完成后阻止数据，并确保特定人员有权访问被阻止或活动的CBO实例。
在这篇博客文章中，上云，您将学习如何启用访问为您的CBO管理
为每个自定义业务对象检查标记数据访问管理
，您可以在常规信息页面勾选数据访问管理选项。
图1：具有数据访问管理的自定义业务对象
勾选数据访问管理将自动勾选系统管理数据、服务生成和更改文档，因为它们是流程所必需的。
为什么需要它们？更改实例的业务用途是一个非常关键的问题。必须记录实例状态的切换时间和切换者。此更改文档由带有系统管理数据的更改文档完成。
通过选中标记数据访问管理，"生命周期状态"字段自动添加到自定义业务对象的每个节点。此字段的目的是指示系统中记录的业务用途。"生命周期状态"字段是一个文本字段，其值"a"表示活动，值"C"表示目的完成。实例的初始值始终处于活动状态。
图2：父节点的生命周期状态字段
图3：子节点的生命周期状态字段
记录达到目的后，可以将生命周期状态字段设置为目的完成。这将阻止进一步处理数据。无法删除、更改被阻止的数据或对其执行操作。只有分配了额外授权的用户才能对阻止的实例具有读取权限。
检查标记数据访问管理和UI生成
如果选中UI生成标志，则检查标记数据访问管理为业务用户和审计员生成2个不同的应用程序。在生成步骤结束时，您将拥有对记录具有不同访问权限的应用程序。生成的应用程序是；
*CustomBusinessObjectName*\u SCBO
*CustomBusinessObjectName*\u SCBA
为业务用户生成的应用程序*CustomBusinessObjectName*\u SCBO。使用此应用程序，业务用户仅对生命周期状态为活动的实例具有以下授权；
若要将此应用程序分配给业务用户，可以使用"自定义业务对象常规信息"页上的"维护目录"链接。
分配目录后，在其角色下具有目录的业务用户将能够拥有活动CBO实例的列出的活动。它们可以创建、更改和删除活动数据，云的服务器，或对其执行操作。但是，他们不能读取、更改或删除阻止的数据，也不能对这些数据执行任何操作。
另一个生成的CBO应用程序*CustomBusinessObjectName*\U SCBA是针对auditor用户的。它们只对活动实例和目的完成实例具有读取权限。
不能通过维护目录链接将*CustomBusinessObjectName*\U SCBA应用程序分配给目录。您必须转到Custom Catalog Extensions应用程序并搜索*CustomBusinessObjectName*\u SCBA应用程序名称。然后您需要分配一个业务目录并发布它。现在，将业务角色分配给目录的用户具有对所有CBO活动记录和已完成记录的读取权限。它们不能创建、更改或删除阻止的和活动的数据，也不能对其执行操作，在线自助建站系统，它们只能显示实例。
设置自定义业务对象的生命周期状态
现在问题出现了；用户如何更改CBO实例的生命周期状态？您可以在此处找到有关设置生命周期状态的所有可用文档：https://help.sap.com/viewer/0f69f8f8fb28ac4bf48d2b57b9637e81fa/1908.500/en-US/8afd58ed2fb84f0bbb02ccfb20f7b8c.html
正如您在文档中看到的，大数据精准，将生命周期状态设置为purpose completed可以通过action或Write API完成。只有在紧急情况下，才能将生命周期状态从purpose completed设置回active，并且只能使用Write API来完成。但是，如果您的CBO与业务伙伴（BuPa）有任何关联，并且相应的BuPa已经完成了其业务目的，那么Write API将无法将完成的目的恢复为active，并且您将得到一个错误。进行此检查是为了保护BuPa和CBO实例之间的一致性。
