为 ES Repository 到 CMS 传输单独定义通信用户，SAP PI 老架构里一个很小却很关键的安全开关

在 SAP PI 或 SAP Process Integration 的老式双栈和 Java 单栈集成体系里，ES Repository 的对象传输经常会牵出一个容易被忽略的问题，我们到底让谁去和 CMS 通信。表面上看，这只是给两个系统属性填一个用户名和密码，实际落到运维现场，它关系到传输链路的权限边界、密码维护方式、审计可追踪性，以及后续从 CMS 迁移到 CTS 或 CTS+ 时会不会踩坑。

这里讨论的主题是 Defining a CMS Communication User，也就是为 Change Management Service 定义一个专门的通信用户。SAP 官方文档明确把这一步标为 optional，可选，并说明只有当我们打算使用 CMS 来传输 ES Repository objects 时才需要做这一步。CMS 本身也属于可选机制，可以用于 Enterprise Services Repository 和 Integration Directory 对象传输，并且 SAP 文档同时提醒，Repository objects 和 Directory objects 可以分别独立配置 CMS。(SAP Help Portal)

从一个具体配置场景说起

今天正在