从 SUIM 到 ABAP 代码，重新理解 SAP 授权评估里的 RSUSR030
今天处理 SAP 权限问题时，经常会遇到一种很典型的现场画面，业务说某个用户不能做账，开发说代码里已经写了AUTHORITY-CHECK，Basis 或安全顾问打开 SU53 只看到最后一次失败检查，审计同事又希望知道系统里到底有哪些授权对象、哪些授权值、哪些授权最近被改过。几条线索看起来都和权限有关，但它们并不在同一个层次上。SU53 看到的是一次运行时失败，PFCG 看到的是角色设计，SU01 看到的是用户主数据，ST01 或 STAUTHTRACE 看到的是运行轨迹，而 RSUSR030 关注的是 Authorizations 本身，也就是授权实例这一层的全量评估。
在 SUIM 里，RSUSR030 的菜单入口是 User Information System 里的 Authorizations 相关节点，用于按复杂选择条件查看 Authorizations。SAP Help 对它的定义很直接，RSUSR030 提供的是一个按复杂条件过滤的授权完整概览，入口路径对应 Authorizations by Complex Selection Criteria。(SAP Help Portal) 这一点看似简单，落