打开maintain business role这个应用：
创建一个新的business role，然后添加下列这几个catalogs:
SAP_CEC_BC_MKT_ADM_PC Marketing - Business Administrator
SAP_CEC_BC_MKT_DMB1_PC Marketing - Contacts and Profiles Base
SAP_CEC_BC_MKT_CFS1_PC Marketing - Contact Profile
SAP_CEC_BC_MKT_DST_PC Marketing - Data Stewardship
SAP_CEC_BC_MKT_EXT_PC Extensibility and Adaptability - Marketing3
一个一个添加进去：
SAP_CEC_BC_MKT_ADM_PC
此处把Write Access改成No Access，最后把这个business role分配给对应用户，该用户对于contact数据就只拥有读权限了。
要获取更多Jerry的原创文章，请关注公众号"汪子熙".