我们今天在做 SAP 权限整理时，经常会碰到一个看似很小、实际影响很大的动作，执行 SU25。很多项目上把它当成 Basis 初始化步骤，做完就过去了，后面角色顾问继续在 PFCG 里建角色，ABAP 开发继续写 AUTHORITY-CHECK，Fiori 团队继续配 catalog 和 tile，大家好像互不相干。可系统真正跑起来之后，一旦出现角色授权字段反复丢失、PFCG 里提议值不完整、升级后大量角色变红、SU53 里总是追出一些奇怪对象，就会发现，SU25 并不是一个可有可无的安装小动作，它其实决定了 SAP 标准授权默认值怎样进入客户命名空间，也决定了后续 SU24、PFCG、角色菜单、授权对象检查之间能不能形成一条顺畅的流水线。
Role Administration Tool 通常被中文项目组称为角色管理工具，核心入口就是 PFCG，也就是 Profile Generator。它不只是创建菜单和生成 profile 的事务码，更像是 SAP 授权体系里连接业务功能、事务码、授权对象、默认字段值和最终用户权限的装配车间。PFCG 能不能自动带出合理的授权对象，能不能根据菜单内容合并授权数据，能不能在新增事务码或应用时少一点手工补字段，背后依赖的不是 PFCG 自己拍脑袋，而是 SU24 维护的授权默认值。再往前追，SU24 的客户侧默认值又需要通过 SU25 从 SAP 交付表复制到客户表。这样看，SU25 就成了整条链路的起点。
参数 auth/no_check_in_some_cases 不要随手改
Role Administration Tool 交付时已经处于可用状态，关键前提是 profile paramete
