Autorisations ABAP requises

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Cet article répertorie les autorisations ABAP requises pour s’assurer que le compte d’utilisateur SAP utilisé par le connecteur de données SAP de Microsoft Sentinel peut récupérer correctement les journaux à partir des systèmes SAP.

Les autorisations requises sont répertoriées ici en fonction de leur objectif. Vous avez uniquement besoin des autorisations répertoriées pour les types de journaux que vous souhaitez importer dans Microsoft Sentinel.

Journal des applications ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_XBP_APPL_LOG_CONTENT_GET
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE BALHDR
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XBP
S_APPL_LOG ALG_OBJECT *
S_APPL_LOG ALG_SUBOBJ *
S_APPL_LOG ACTVT Display

Journal des documents de modification ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE CDHDR
S_TABU_NAM TABLE CDPOS

Journal ABAP CR

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME CTS_API_READ_CHANGE_REQUEST
S_TABU_NAM TABLE E070
S_TRANSPRT TTYPE *
S_TRANSPRT ACTVT Display

Journal des données de table de base de données ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE DBTABLOG
S_TABU_NAM TABLE SACF_ALERT
S_TABU_NAM TABLE SOUD
S_TABU_NAM TABLE USR41
S_TABU_NAM TABLE TMSQAFILTER

Journal des travaux ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_XBP_JOB_JOBLOG_READ
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE TBTCO
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XBP

Journal d’audit de sécurité ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_USER_GET_DETAIL
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETMLHIS
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTIDBYNAME
S_RFC RFC_NAME BAPI_SYSTEM_MS_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETPERFCURVAL
S_RFC RFC_NAME BAPI_SYSTEM_MT_GETALERTDATA
S_RFC RFC_NAME BAPI_SYSTEM_ALERT_ACKNOWLEDGE
S_ADMI_FCD S_ADMI_FCD AUDD (Auth d’affichage de l’audit de base.)
S_SAL SAL_ACTVT SHOW_LOG (Évaluer le journal basé sur les fichiers)
S_USER_GRP CLASSE SUPER
S_USER_GRP ACTVT Display
S_USER_GRP CLASSE SUPER
S_USER_GRP ACTVT Lock
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XAL

Journaux de spoulage ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE TSP01
S_ADMI_FCD S_ADMI_FCD SPOS (Utilisation de Transaction SP01 (tous les systèmes))

Journal de flux de travail ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE SWWLOGHIST
S_TABU_NAM TABLE SWWWIHEAD

Tous les journaux

Objet d’autorisation Champ Valeur
S_RFC RFC_TYPE Module de fonction
S_RFC RFC_NAME /OSP/SYSTEM_TIMEZONE
S_RFC RFC_NAME DDIF_FIELDINFO_GET
S_RFC RFC_NAME RFCPING
S_RFC RFC_NAME RFC_GET_FUNCTION_INTERFACE
S_RFC RFC_NAME RFC_READ_TABLE
S_RFC RFC_NAME RFC_SYSTEM_INFO
S_RFC RFC_NAME SUSR_USER_AUTH_FOR_OBJ_GET
S_RFC RFC_NAME TH_SERVER_LIST
S_RFC ACTVT Exécuter
S_TCODE TCD SM51
S_TABU_NAM ACTVT Display
S_TABU_NAM TABLE T000

Historique de configuration

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE PAHI

Journaux facultatifs, si la solution Microsoft Sentinel CR est implémentée

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME /MSFTSEN/*

Données SNC

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE SNCSYSACL
S_TABU_NAM TABLE USRACL

Données utilisateur

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE ADCP
S_TABU_NAM TABLE ADR6
S_TABU_NAM TABLE AGR_1251
S_TABU_NAM TABLE AGR_AGRS
S_TABU_NAM TABLE AGR_DEFINE
S_TABU_NAM TABLE AGR_FLAGS
S_TABU_NAM TABLE AGR_PROF
S_TABU_NAM TABLE AGR_TCODES
S_TABU_NAM TABLE AGR_USERS
S_TABU_NAM TABLE DEVACCESS
S_TABU_NAM TABLE USER_ADDR
S_TABU_NAM TABLE USGRP_USER
S_TABU_NAM TABLE USR01
S_TABU_NAM TABLE USR02
S_TABU_NAM TABLE USR05
S_TABU_NAM TABLE USR21
S_TABU_NAM TABLE USRSTAMP
S_TABU_NAM TABLE UST04

Contenu connexe

Pour plus d’informations, consultez Configurer votre système SAP pour la solution Microsoft Sentinel.

  • Last updated on