SAP权限审计的一点想法