是的，这是正确的。 XSA用户存储和角色信息只能与单个租户一起使用。 即使在MDC方案中，您也只有一个UAA及其连接到单个租户。

>，因为该功能让现有用户使用XSA有点用处，因为在系统db中，假定只有管理员才能工作，而XSA才会被开发人员或功能团队使用。

您误解了XSA如何使用SYSTEMDB。 尽管它使用SYSTEMDB来保持持久性，但这并不意味着必须设置用户对SYSTEMDB的访问权限。 即使您使用HDB用户存储而不是外部身份提供程序，也可以在没有数据库访问权限的情况下设置这些用户。 XSA只是使用用户信息在应用程序级别对其进行身份验证。 对于数据库访问，您无论如何都要与其他技术用户（通常是与其他租户）建立连接。

我也有些困惑。

我知道db对象是由HDI技术用户运行的，但是它如何用于应用程序访问

示例

如今，
• 租户系统上有1000多个使用XSC应用程序的用户。
• 这些用户还使用A4O，并且需要在租户上拥有一个数据库帐户以支持我们的A4O安全设置
• 当我们将XSC应用程序转换为XSA时，我们的意图是继续从Tenent中使用HANA数据库用户存储。
• 执行此工作还是现在每个用户还需要在系统数据库上创建一个帐户。

现在，每个用户都必须设置两次-一次在租户中进行A4O访问（直接DB安全性），一次在SYSTEMDB中进行XSA应用程序帐户。 我们计划在不久的将来（2018年10月底修订XSA Runtime）引入安装选项，以将XSA安装到单个租户而不是SYSTEMDB中。 但是，此功能仅适用于新安装。 然后，再往下走（可能是明年的SPS 04），我们计划为您提供更多选择来安装多个XSA实例-每个租户一个，每个用户在本地租户中都有自己的持久性。