Syam，你好，

您可以创建一个存储库作业以更新目标系统中的特权：

1。创建一个新的存储库作业

2。从ABAP Intial Load复制" ReadRoles"，然后将通行证粘贴到新的存储库作业中。

3。创建一个ToDatabase Pass，并将以下内容写在"源"选项卡中：

从idmv_entry_simple中选择mcMSKEYVALUE，其中up​​per（mcMSKEYVALUE）不在（从sap％$ rep。$ name％role中选择upper（'PRIV：ROLE：％$ rep。$ name％：'|| uniquename）） 和mcentrytype ='MX_PRIVILEGE'并输入mcmskey（从idmv_value_basic中选择mskey，其中attrname ='MX_REPOSITORYNAME'和searchvalue ='％$ rep。$ name％'）和mcMSKEYVALUE <>'PRIV：SYSTEM：％$ rep。$ name％' 和mcMSKEYVALUE <>'PRIV：％$ rep。$ name％：ONLY'

在"目标"选项卡中，设置数据库值'％$ ddm.identitycenter％'
数据库表名称，例如 z_sap％$ rep。$ name％_del_privs
属性：mcMSKEYVALUE
数据类型：VARCHAR（255）
值：％mcMSKEYVALUE

4。 创建ToIdentityStore Pass

"源"标签：从bi_sap％$ rep。$ name％_del_privs中选择*

目标选项卡：
条目类型：MX PRIVILEGE
属性：MSKEYVALUE值：％mcMSKEYVALUE％
属性：changeType值：Delete

该作业将从IDM中删除所有不再存在于目标系统中的特权。

此外，您可以为每个系统安排作业。

亲切的问候，

Tam Nguyen