SAP PI Service Users 深度解析，从组件通信、角色授权到密码治理的一条完整链路

在 SAP PI 系统里排查过 HTTP 401、SLD 连接异常、Enterprise Services Repository 打不开、Integration Directory 无法读取对象的人，通常都会在某个时刻碰到一批名字很像系统账号的技术用户。它们不是业务顾问每天登录系统用的 Dialog User，也不是开发人员打开 ESR 或 ID 时输入的个人账号，而是 PI 组件之间默默通信时使用的 service user。

SAP 官方文档把这类账号放在Service Users章节里说明，它们服务于 SAP NetWeaver usage type PI 中央组件之间的无对话通信，也服务于应用系统和 PI 之间的通信。安装 PI 之后，这些账号已经随密码一起存在于 Integration Server client 和 Exchange Profile 中，PI 的 Java 组件在系统启动时会从这里读取相关信息。这个描述很短，但背后牵涉的是 PI 双栈架构中 ABAP、Java、SLD、Repository、Directory、Adapter Framework、Runtime Workbench 之间的信任边界与授权链条。SAP Help Portal 对这批用户和角色有明确列举，并说明这些用户供 PI 组件进行 dialog-free communication 使用。(