必要な ABAP 権限

この記事では、Microsoft Sentinelの SAP データ コネクタで使用される SAP ユーザー アカウントが SAP システムからログを正しく取得できるようにするために必要な ABAP 権限の一覧を示します。

必要な承認は、目的別にここに一覧表示されます。 必要なのは、Microsoft Sentinelに取り込むログの種類に関して一覧表示される承認のみです。

ABAP アプリケーション ログ

Authorization オブジェクト フィールド
S_RFC RFC_NAME BAPI_XBP_APPL_LOG_CONTENT_GET
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE BALHDR
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD インターフェイス XBP
S_APPL_LOG ALG_OBJECT *
S_APPL_LOG ALG_SUBOBJ *
S_APPL_LOG ACTVT ディスプレイ

ABAP 変更ドキュメントログ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE CDHDR
S_TABU_NAM TABLE CDPOS

ABAP CR ログ

Authorization オブジェクト フィールド
S_RFC RFC_NAME CTS_API_READ_CHANGE_REQUEST
S_TABU_NAM TABLE E070
S_TRANSPRT TTYPE *
S_TRANSPRT ACTVT ディスプレイ

ABAP DB テーブル データ ログ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE DBTABLOG
S_TABU_NAM TABLE SACF_ALERT
S_TABU_NAM TABLE SOUD
S_TABU_NAM TABLE USR41
S_TABU_NAM TABLE TMSQAFILTER

ABAP ジョブ ログ

Authorization オブジェクト フィールド
S_RFC RFC_NAME BAPI_XBP_JOB_JOBLOG_READ
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE TBTCO
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD インターフェイス XBP

ABAP セキュリティ監査ログ

Authorization オブジェクト フィールド
S_RFC RFC_NAME BAPI_USER_GET_DETAIL
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETMLHIS
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTIDBYNAME
S_RFC RFC_NAME BAPI_SYSTEM_MS_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETPERFCURVAL
S_RFC RFC_NAME BAPI_SYSTEM_MT_GETALERTDATA
S_RFC RFC_NAME BAPI_SYSTEM_ALERT_ACKNOWLEDGE
S_ADMI_FCD S_ADMI_FCD AUDD (基準監査表示認証)。)
S_SAL SAL_ACTVT SHOW_LOG (ファイル ベースのログを評価する)
S_USER_GRP クラス スーパー
S_USER_GRP ACTVT ディスプレイ
S_USER_GRP クラス スーパー
S_USER_GRP ACTVT Lock
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD インターフェイス XAL

ABAP スプール ログ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE TSP01
S_ADMI_FCD S_ADMI_FCD SPOS (トランザクション SP01 の使用 (すべてのシステム))

ABAP ワークフロー ログ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE SWWLOGHIST
S_TABU_NAM TABLE SWWWIHEAD

すべてのログ

Authorization オブジェクト フィールド
S_RFC RFC_TYPE 関数モジュール
S_RFC RFC_NAME /OSP/SYSTEM_TIMEZONE
S_RFC RFC_NAME DDIF_FIELDINFO_GET
S_RFC RFC_NAME RFCPING
S_RFC RFC_NAME RFC_GET_FUNCTION_INTERFACE
S_RFC RFC_NAME RFC_READ_TABLE
S_RFC RFC_NAME RFC_SYSTEM_INFO
S_RFC RFC_NAME SUSR_USER_AUTH_FOR_OBJ_GET
S_RFC RFC_NAME TH_SERVER_LIST
S_RFC ACTVT 実行
S_TCODE Tcd SM51
S_TABU_NAM ACTVT ディスプレイ
S_TABU_NAM TABLE T000

構成履歴

Authorization オブジェクト フィールド
S_TABU_NAM TABLE PAHI

オプションのログ (Microsoft Sentinel ソリューション CR が実装されている場合)

Authorization オブジェクト フィールド
S_RFC RFC_NAME /MSFTSEN/*

SNC データ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE SNCSYSACL
S_TABU_NAM TABLE USRACL

ユーザー データ

Authorization オブジェクト フィールド
S_TABU_NAM TABLE Adcp
S_TABU_NAM TABLE ADR6
S_TABU_NAM TABLE AGR_1251
S_TABU_NAM TABLE AGR_AGRS
S_TABU_NAM TABLE AGR_DEFINE
S_TABU_NAM TABLE AGR_FLAGS
S_TABU_NAM TABLE AGR_PROF
S_TABU_NAM TABLE AGR_TCODES
S_TABU_NAM TABLE AGR_USERS
S_TABU_NAM TABLE DEVACCESS
S_TABU_NAM TABLE USER_ADDR
S_TABU_NAM TABLE USGRP_USER
S_TABU_NAM TABLE USR01
S_TABU_NAM TABLE USR02
S_TABU_NAM TABLE USR05
S_TABU_NAM TABLE USR21
S_TABU_NAM TABLE USRSTAMP
S_TABU_NAM TABLE UST04

詳細については、「Microsoft Sentinel ソリューションの SAP システムを構成する」を参照してください。