升级之后，如何管理发生变化的 Restriction Type，别让业务角色权限悄悄失控

系统升级之后，权限团队最怕的不是某个角色少了一个菜单，也不是某个用户突然进不了某个 SAP Fiori app，而是权限模型悄悄变了，业务角色却还停留在升级前的状态。表面看，SAP Fiori Launchpad 还能打开，业务目录也还在，用户也能登录，可某些限制字段已经新增、删除或者调整，Restriction Type 和 Business Role 之间的关系已经发生变化。等到业务用户反馈某个公司代码看不到、某个工厂不能维护、某个销售组织权限变宽，问题才真正浮出水面。

在 SAP S/4HANA Cloud 和 SAP BTP ABAP environment 的 IAM 治理里，Restriction Type不是一个孤立字段，它连接着 Business Catalog、Business Role、访问类别以及具体限制值。SAP Help 对Manage Business Role Changes After Upgrade的定位很明确，这个 app 用来显示升级后与 Business Catalog 和 Restriction Type 相关的变化，并支持跳转到Maintain Business Roles继续处理受影响角色。(SAP H