从 PFCG 角色看 SAP Fiori 授权设计：Catalog、OData 服务与 Launchpad 启动链路全解析

在很多团队里，PFCG角色常常被当成一项纯粹的运维配置：业务顾问把角色配好，系统管理员分配给用户，开发同学只要把应用做出来就算完工。可一旦进入SAP Fiori世界，这种理解就显得过于简单了。PFCG角色不只是一个装权限的盒子，它更像是把界面内容、导航入口、启动授权和业务数据访问能力绑在一起的总装配点。SAP官方资料也明确把Catalog、Space / Page、Group、OData服务启动授权和业务授权都放进同一套内容与授权模型里来描述。(SAP Help Portal)

如果把SAP Fiori launchpad想象成一座大型商业综合体，那么PFCG角色就不是门口那张简单的入场券，而是同时决定你能不能进入大楼、能不能看到哪些楼层指示牌、能不能打开某个店铺的门，以及进店后能不能查看商品库存和订单数据的那套联合通行体系。用户之所以能在首页看到某个应用Tile，不是因为前端页面上刚好有这