当用户只能通过互联网接入研发云时，可以

这是一道关于用户接入研发云方式的选择题。我们需要根据题目条件“用户只能通过互联网接入研发云时”，来判断哪种接入方式是合适的。

首先，我们来分析各个选项：

A. 通过SDP客户端拨号接入：SDP（Software Defined Perimeter）通常用于创建一个动态的安全边界，用户需要首先通过身份验证才能访问特定的网络资源。然而，SDP拨号接入通常不是直接通过互联网进行的，它更多地是在一个已经建立的安全框架内提供额外的安全层。因此，这个选项可能不符合“只能通过互联网接入”的条件。

B. 通过OA VPN拨号接入：OA VPN（Office Automation Virtual Private Network）是一种常用的远程访问技术，允许用户通过互联网建立安全的连接，访问公司内部资源。这完全符合题目中的条件，即用户只能通过互联网接入研发云。

C. 通过4A融合平台接入：4A通常指的是认证（Authentication）、授权（Authorization）、账号（Account）和审计（Audit）的融合管理平台。在某些场景下，4A平台可以集成VPN功能，提供远程访问服务。如果这里的4A融合平台包含了VPN功能，那么它也允许用户通过互联网安全地接入研发云。

D. 直接接入：直接接入通常意味着没有任何安全措施的访问，这在大多数情况下是不被接受的，特别是当涉及到研发云这样的敏感资源时。因此，这个选项不符合安全接入的标准。

综上所述，考虑到用户只能通过互联网接入研发云，并且需要保证接入的安全性，B选项（通过OA VPN拨号接入）和C选项（如果4A融合平台集成了VPN功能的话）都是合适的选择。因此，正确答案是BC。