把用户主数据放到该放的位置，聊透 SAP NetWeaver AS ABAP 里的 User Data Synchronization

在很多 SAP 项目里，用户主数据这一块最容易被低估。开发顾着接口，功能顾着流程，Basis 顾着系统连通，真正到了上线前夕，大家才发现一个很现实的问题，同一个员工在多个 ABAP 系统、企业目录、甚至底层数据库里，账号到底谁来建，密码谁来发，锁定状态谁来同步，姓名、部门、邮箱这类属性又该听谁的。SAP NetWeaver AS ABAP 对这件事并不是只给了一种做法，它明确支持把用户信息和三类外部仓库协同起来，分别是其他启用了 Central User Administration 的 ABAP 系统、目录服务器，以及底层 DBMS 用户管理。也正因为它不是单一路径，项目里真正要解决的，从来不是能不能同步，而是什么数据同步到哪里，由谁当主数据源。(SAP Help Portal)

把这件事想清楚之后，很多表面上的混乱都会消失。用户同步不是机械地把USR02里的内容复制几份，而是在一个系统 Landscape 里，给不同类型的数据找到最合适的归属位置。人事属性更适合集中放在目录里，ABAP 角色和授权逻辑通常还是留在 SAP 侧，数据库登录账号如果确实要跟着业务用户一起生命周期管理，那就由 DBMS User Management 去接这根线。官方文档其实已经把边界讲得很清楚，