把 SAP Enterprise Search 的安全边界真正收紧，别只盯着搜索框

很多团队做 Enterprise Search，上线前会把精力放在连接器、索引、搜索模型、Fiori 搜索入口这些看得见的地方，等到真正进生产，问题却常常出在另一个层面，谁能搜、能搜到多少、跨系统怎么传、日志里留下了什么、底层 HANA 的数据有没有被妥善保护。SAP 官方文档对这件事的态度其实很明确，Enterprise Search 不是一套脱离平台独立存在的安全体系，它建立在 ABAP Platform 和 SAP HANA 的标准安全机制之上，而且文档发布后的补充信息还会持续进入 SAP Note 1254893，所以做设计时不能只看某一页产品帮助，而要把平台安全一起拉进来考虑。(SAP Help Portal)

回到今天仍然常见的 S/4HANA 项目现场，你会发现业务用户眼里的 Enterprise Search 很简单，就是在 Fiori Launchpad 或搜索界面里输几个关键词，系统把业务对象找出来。可在技术层面，它牵涉到用户管理、授权模型、ABAP 与 HANA 的连接、可选的跨系统搜索、索引任务、查询日志、应用日志，甚至外部文件搜索这样的扩展路径。SAP 在当前 ABAP Platform 文档里已经明确写到，Enterprise Search 在当前发布形态下以 SAP HANA 作为唯一搜索技术，而历史文档与