从 PFCG 到 /IWWRK/RT_WF_ADM，彻底理解 SAP Workflow 管理员角色的创建、授权生成与生效机制
在 SAP ERP、SAP NetWeaver AS ABAP 或 SAP S/4HANA Private Edition 这类基于 ABAP Platform 的系统里配置 Workflow 时，经常会遇到一个很有迷惑性的现象。管理员账号能够正常登录 SAP GUI，能够执行不少 Basis 事务，也可能已经拥有某些系统管理角色，但进入 Workflow 相关的 IMG 配置节点时，依然可能出现事务无法访问、Customizing 节点打不开，或者某些 SAP Gateway Workflow 配置动作因为授权不足而失败。这里真正缺少的往往不是一个泛化的 Basis 管理权限，而是 Workflow 场景所要求的特定授权集合。SAP 官方在 SAP Gateway 的角色体系中明确提供了/IWWRK/RT_WF_ADM，其用途被定义为SAP Gateway Workflow Administrator。与此同时，SAP 还分别提供/IWFND/RT_ADMIN、/IWBEP/RT_MGW_ADM、/IWBEP/RT_BEP_ADM等不同层次的管理员模板。也就是说，SAP Gateway 的管理员权限并不是一个巨大而笼统的超级角色，而是根据 Framework、OData Channel、Business Enablement Provisioning、Workflow 等技术职责进行拆分。(
