SAP ALE 目标系统的安全落点，不是把链路打通，而是把用户和授权收紧

在做 ALE 这类跨系统集成时，很多团队会把注意力集中在BD64、WE20、SM59、逻辑系统和端口配置上，链路一旦能通，就容易觉得工作已经完成了。可真正容易出事的地方，往往不在分发模型有没有配通，而在目标系统里那个负责接收数据的技术用户，到底是谁，它能做什么，它能不能被拿去远程登录，它在收到IDoc以后是不是立刻就有业务过账能力。SAP 对 ALE 的安全说明写得很直白，ALE 是分布式系统之间的集成机制，底层大量依赖transactional RFC，所以凡是RFC上的安全问题，到了 ALE 这里，一个也不会少。ALE 传输的数据载体通常是IDoc或BAPI，而异步BAPI也会把IDoc当作数据容器来用。(SAP Help Portal)

回到目标系统这块，SAP 给出的安全措施并不复杂，但每一条都很硬。核心意思可以压缩成一句话，目标系统里的 ALE 用户必须是专用技术身份，而且权限要收得很窄，不能和日常业务用户混在一起，更不能默认把接收IDoc的