Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal
Cet article liste les autorisations ABAP nécessaires pour vérifier que le compte d’utilisateur SAP utilisé par le connecteur de données SAP de Microsoft Sentinel peut récupérer correctement les journaux des systèmes SAP, et exécuter des actions de réponse aux interruptions d’attaque.
Les autorisations requises sont regroupées par leur objectif. Vous avez uniquement besoin des autorisations répertoriées pour les types de journaux que vous souhaitez intégrer dans Microsoft Sentinel et les actions de réponse aux interruptions d’attaque que vous souhaitez appliquer.
Conseil
Pour créer un rôle avec toutes les autorisations requises, chargez les autorisations de rôle à partir du fichier /MSFTSEN/SENTINEL_RESPONDER.
De plus, pour activer uniquement la récupération des journaux, sans actions de réponse aux interruptions d’attaque, déployez la demande de modification NPLK900271 SAP sur le système SAP pour créer le rôle /MSFTSEN/SENTINEL_CONNECTOR, ou chargez les autorisations de rôle à partir du fichier /MSFTSEN/SENTINEL_CONNECTOR.
SHOW_LOG (évaluer le journal basé sur les fichiers)
S_USER_GRP
CLASS
SUPER
S_USER_GRP
ACTVT
Affichage
S_USER_GRP
CLASS
SUPER
S_USER_GRP
ACTVT
Verrouillage
S_XMI_PROD
EXTCOMPANY
Microsoft
S_XMI_PROD
EXTPRODUCT
Azure Sentinel
S_XMI_PROD
INTERFACE
XAL
Journaux spool ABAP
Objet d’autorisation
Champ
Valeur
S_TABU_NAM
TABLE
TSP01
S_ADMI_FCD
S_ADMI_FCD
SPOS (Utilisation de transaction SP01 (tous les systèmes))
Journal de workflow ABAP
Objet d’autorisation
Champ
Valeur
S_TABU_NAM
TABLE
SWWLOGHIST
S_TABU_NAM
TABLE
SWWWIHEAD
Tous les journaux d’activité
Objet d’autorisation
Champ
Valeur
S_RFC
RFC_TYPE
Module de fonction
S_RFC
RFC_NAME
/OSP/SYSTEM_TIMEZONE
S_RFC
RFC_NAME
DDIF_FIELDINFO_GET
S_RFC
RFC_NAME
RFCPING
S_RFC
RFC_NAME
RFC_GET_FUNCTION_INTERFACE
S_RFC
RFC_NAME
RFC_READ_TABLE
S_RFC
RFC_NAME
RFC_SYSTEM_INFO
S_RFC
RFC_NAME
SUSR_USER_AUTH_FOR_OBJ_GET
S_RFC
RFC_NAME
TH_SERVER_LIST
S_RFC
ACTVT
Execute
S_TCODE
TCD
SM51
S_TABU_NAM
ACTVT
Affichage
S_TABU_NAM
TABLE
T000
Actions de réponse aux interruptions d’attaque
Objet d’autorisation
Champ
Valeur
S_RFC
RFC_TYPE
Module de fonction
S_RFC
RFC_NAME
BAPI_USER_LOCK
S_RFC
RFC_NAME
BAPI_USER_UNLOCK
S_RFC
RFC_NAME
TH_DELETE_USER Contrairement à son nom, cette fonction ne supprime pas les utilisateurs, mais met fin à la session utilisateur active.
S_USER_GRP
CLASS
* Nous vous recommandons de remplacer S_USER_GRP CLASS par les classes pertinentes de votre organisation qui représentent les utilisateurs du dialogue.
S_USER_GRP
ACTVT
03
S_USER_GRP
ACTVT
05
Historique de configuration
Objet d’autorisation
Champ
Valeur
S_TABU_NAM
TABLE
PAHI
Journaux facultatifs, si la demande de modification de la solution Microsoft Sentinel est implémentée