用 ST01 System Trace 把 SAP 授权问题查到字段和值这一层

SAP 授权问题最难的地方，往往不是报错本身，而是报错背后到底检查了哪个 Authorization Object，检查了哪个 Field，又拿什么 Value 去比对用户主数据里的授权值。业务同事看到的是「没有权限」，开发同事看到的是某个事务或 Fiori App 执行失败，Basis 或安全顾问看到的是角色里一堆对象、字段、活动值、组织级别。真正要把问题闭环，必须把这三层对齐，程序实际发起的授权检查，用户缓冲区里的授权，PFCG 角色里维护出来的授权值。ST01 的 System Trace 正好适合做这件事。SAP 官方资料里把 System Trace 定位为用于记录 SAP 系统内部活动的工具，其中授权检查是它最典型的用途之一。相比只看业务错误提示，ST01 能把系统实际执行过的 Authorization Check 记录下来，包含被检查的 Authorization Object、字段和值。SAP Learning 也明确提到，STAUTHTRACE 是面向授权检查优化过的界面，ST01 则提供更广泛的系统跟踪能力，包括授权检查、Kernel、数据库访问、表缓冲、RFC 和锁操作等内容。(SAP Learning)从一个很具体的现场开始我