它就是suim（User information system）。

 

在收回和赋予用户的权限时，非常有用的tcode，它和pfcg 结合使用。

只要理解了authorization，profile，activity group，filed，value等的关系，可以在利用suim获取不少关于权限的信息，而且非常方便。

通过它可以知道哪些用户、ag（activity group）、profile具有执行某tcode的权限。也可进行权限的比较。

同时还可以查到某个用户ID被修改的历史记录。