嗨克里斯，

好吧，我只实现了"手动"方案，但是我们一直在讨论有关切换到更自动化的方法的问题。

企业中的每个员工都被标记为Windows AD组。

因此，从理论上讲，我们正在计划：

1。 将用户复制到组映射到HANA。

2。 将授权的过滤器映射到用户组而不是用户。 像您的示例一样，我将EMEA映射到Finance_Grp而不是单个用户。

3这样，用户维护由Windows AD完成，并且只有当整个组都需要更改身份验证时，才可以触摸配置表。

同样，我没有研究这种技术的挑战，但从理论上讲应该可行。

重点不是Windows AD，而是如果您维护组而不是用户的身份验证，则从维护角度上将使您的生活变得更加轻松。

此致

Shyam

嗨，克里斯，

按AD组，我的意思是Windows Active Directory组。

在组织目录中为每个人分配了某些组。

我正在谈论将用户映射到组映射作为HANA中的表，然后根据这些组分配角色。

当然，这仅在您的授权可以基于这些Windows AD组的情况下有效。

从本质上讲，您陈述的Helper表示例允许进行最小的数据更改。 如果可以从环境中的其他位置（例如Windows AD示例）填充并复制HelperTable1，则它可以进一步帮助流程自动化。

此致

Shyam