例如下图中ABAP开发工作室中创建的角色是实现CDS视图DEMO_CDS_AUTH_LIT_PFCG的权限控制，它使用权限对象S_CARRID。假设现在我有一个需求：我想知道用户名WANGJER是否对权限对象的字段s_carrid有display(03)权限？在事务码SU01中，我只能查看用户WANGJER被赋予了哪些PFCG角色。授权对象不直接分配给用户，而是通过PFCG角色作为中间层使用。分配给指定用户的PFCG角色可以通过查找表AGR_USERS获得。所以题目开头的需求就转化成了这个问题：给哪个PFCG角色分配了权限对象S_CARRID？使用事务码SUIM根据权限对象查询PFCG角色：下面14个PFCG角色被赋予了权限对象S_CARRID：选择其中一个并双击，如SAP_QAP_DEVELOPER：上图表示如果一个用户是分配了PFCG角色SAP_QAP_DEVELOPER，用户具有在权限对象S_CARRID上定义的创建、更改和显示权限：
