如何建立用户、权限和角色，以及如何根据日志调试用户的报表权限

1. 先介绍一些基本概念和的Tcode：
用户：即BW用户，对应有基本的账号，一个用户可以同时拥有多个角色。维护用户的tcode是 su01
角色：角色可以分配给用户，并且角色可以拥有多个权限对象。 维护角色的tcode是 pfcg
权限对象：可以用权限对象具体控制一些功能。 维护权限对象的tcode是 rsecadmin
2. 权限、角色、用户的关系，一个用户可以非配多个角色，一个角色又可以分配多个权限，我们通常根据定义权限对象来控制具体的功能范围。
3. 用户访问query最基本的权限：

权限参数	权限细节	备注
S_RFC	作业：16要保护的 RFC 名称:*要保护的 RFC 对象类型:*	如果没有加，出现的结果
S_GUI	作业：输入, 输出
S_TCODE	事务代码： RRMX, SU53，RSRT
S_RS_AUTH	S_RS_AUTH	业务智能分析用户: 权限名称0BI_ALL
S_RS_COMP	S_RS_COMP	你没有显示，执行的权限
S_RS_COMP1	S_RS_COMP1	你没有显示，执行的权限
	S_RS_MPRO	这个可以不用

4. 如何调试分析权限
第一，首先在报表中建立权限变量；第二，通过rsecadmin 进入分析管理界面， “执行作为” -》 “勾选借助日志” -》可能的事务选择 RSRT；
第三，执行查询之后，通过查看错误日志来调试权限。