企业官网建设流程全解析

在很多 SAP 项目里，用户主数据一开始并不是问题。系统少的时候，Basis 顾问在SU01里建用户，安全顾问分配角色，业务顾问临时解锁账号，大家都觉得还能扛。真正的麻烦往往出现在系统景观变大之后，ECC、S/4HANA、BW、GRC、CRM、SRM、Solution Manager、开发系统、测试系统、预生产系统、生产系统，一套组织里可能有十几个甚至几十个 AS ABAP client。人员入职、转岗、离职、外包账号到期、审计要求回收权限，这些动作一旦在每个系统里分散维护，迟早会出现账号状态不一致、角色分配不一致、锁定状态不一致、用户组不一致的问题。

Central User Administration，简称 CUA，解决的就是这类问题。它允许我们在一个中央 AS ABAP 系统中维护用户主记录，并把用户相关变更自动分发到各个子系统。SAP 官方文档也明确说明，CUA 的目标是在中央系统里集中维护 user master records，并让中央系统能够看到整个系统景观中的用户数据概览。CUA 的数据分发依赖 ALE landscape，中央系统和子系统之间通过 ALE system group 交换数据，而且这种分发是异步的，目标系统短暂不可达时，数据仍然可以在后续通过队列和 IDoc 机制继续送达。(