从 RAP 服务到 Business Role，彻底理解 SAP BTP ABAP environment 里的 IAM Application

在SAP BTP ABAP environment里完成一个RAP应用开发时，经常会遇到一个很有意思的现象。CDS View Entity已经建好了，Behavior Definition和Behavior Implementation也已经激活，Service Definition、Service Binding都可以正常发布，在ADT里甚至能够直接预览OData V4服务，但真正准备让业务人员从SAP Fiori Launchpad使用这个应用时，系统突然冒出一组过去做传统ABAP On-Premise开发时不太熟悉的对象，IAM Application、Business Catalog、Business Role、Restriction Field、Restriction Type。其中最容易让人困惑的就是IAM Application。从 SAP 官方定义来看，IAM App是一个开发对象，它用来为一个或多个通过ADT创建的业务服务定义业务用户所需要的权限。开发人员把服务加入IAM App，维护这些服务需要的授权，再把IAM App放入