Partager via

Autorisations ABAP requises

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Cet article répertorie les autorisations ABAP requises pour vous assurer que le compte d’utilisateur SAP utilisé par le connecteur de données SAP de Microsoft Sentinel peut récupérer correctement les journaux d’activité des systèmes SAP.

Les autorisations requises sont regroupées ici par objectif. Il vous faut uniquement les autorisations listées pour les types de journaux que vous souhaitez intégrer à Microsoft Sentinel.

Journal des applications ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_XBP_APPL_LOG_CONTENT_GET
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE BALHDR
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XBP
S_APPL_LOG ALG_OBJECT *
S_APPL_LOG ALG_SUBOBJ *
S_APPL_LOG ACTVT Afficher

Journal des documents de modification ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE CDHDR
S_TABU_NAM TABLE CDPOS

Journal ABAP CR

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME CTS_API_READ_CHANGE_REQUEST
S_TABU_NAM TABLE E070
S_TRANSPRT TTYPE *
S_TRANSPRT ACTVT Afficher

Journal des données de table ABAP DB

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE DBTABLOG
S_TABU_NAM TABLE SACF_ALERT
S_TABU_NAM TABLE SOUD
S_TABU_NAM TABLE USR41
S_TABU_NAM TABLE TMSQAFILTER

Journal des tâches ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_XBP_JOB_JOBLOG_READ
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_TABU_NAM TABLE TBTCO
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XBP

Journal d’audit de sécurité ABAP

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME BAPI_USER_GET_DETAIL
S_RFC RFC_NAME BAPI_XMI_LOGOFF
S_RFC RFC_NAME BAPI_XMI_LOGON
S_RFC RFC_NAME BAPI_XMI_SET_AUDITLEVEL
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETMLHIS
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETTIDBYNAME
S_RFC RFC_NAME BAPI_SYSTEM_MS_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETLIST
S_RFC RFC_NAME BAPI_SYSTEM_MON_GETTREE
S_RFC RFC_NAME BAPI_SYSTEM_MTE_GETPERFCURVAL
S_RFC RFC_NAME BAPI_SYSTEM_MT_GETALERTDATA
S_RFC RFC_NAME BAPI_SYSTEM_ALERT_ACKNOWLEDGE
S_ADMI_FCD S_ADMI_FCD AUDD (Authentification de l’audit de base.)
S_SAL SAL_ACTVT SHOW_LOG (évaluer le journal basé sur les fichiers)
S_USER_GRP CLASS SUPER
S_USER_GRP ACTVT Afficher
S_USER_GRP CLASS SUPER
S_USER_GRP ACTVT Verrouiller
S_XMI_PROD EXTCOMPANY Microsoft
S_XMI_PROD EXTPRODUCT Azure Sentinel
S_XMI_PROD INTERFACE XAL

Journaux de spool ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE TSP01
S_ADMI_FCD S_ADMI_FCD SPOS (Utilisation de transaction SP01 (tous systèmes))

Journal de workflow ABAP

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE SWWLOGHIST
S_TABU_NAM TABLE SWWWIHEAD

Tous les journaux d’activité

Objet d’autorisation Champ Valeur
S_RFC RFC_TYPE Module de fonction
S_RFC RFC_NAME /OSP/SYSTEM_TIMEZONE
S_RFC RFC_NAME DDIF_FIELDINFO_GET
S_RFC RFC_NAME RFCPING
S_RFC RFC_NAME RFC_GET_FUNCTION_INTERFACE
S_RFC RFC_NAME RFC_READ_TABLE
S_RFC RFC_NAME RFC_SYSTEM_INFO
S_RFC RFC_NAME SUSR_USER_AUTH_FOR_OBJ_GET
S_RFC RFC_NAME TH_SERVER_LIST
S_RFC ACTVT Executer
S_TCODE TCD SM51
S_TABU_NAM ACTVT Afficher
S_TABU_NAM TABLE T000

Historique de configuration

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE PAHI

Journaux facultatifs, si le CR de la solution Microsoft Sentinel est implémenté

Objet d’autorisation Champ Valeur
S_RFC RFC_NAME /MSFTSEN/*

Données SNC

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE SNCSYSACL
S_TABU_NAM TABLE USRACL

Données utilisateur

Objet d’autorisation Champ Valeur
S_TABU_NAM TABLE ADCP
S_TABU_NAM TABLE ADR6
S_TABU_NAM TABLE AGR_1251
S_TABU_NAM TABLE AGR_AGRS
S_TABU_NAM TABLE AGR_DEFINE
S_TABU_NAM TABLE AGR_FLAGS
S_TABU_NAM TABLE AGR_PROF
S_TABU_NAM TABLE AGR_TCODES
S_TABU_NAM TABLE AGR_UTILISATEURS
S_TABU_NAM TABLE DEVACCESS
S_TABU_NAM TABLE USER_ADDR
S_TABU_NAM TABLE USGRP_UTILISATEUR
S_TABU_NAM TABLE USR01
S_TABU_NAM TABLE USR02
S_TABU_NAM TABLE USR05
S_TABU_NAM TABLE USR21
S_TABU_NAM TABLE USRSTAMP
S_TABU_NAM TABLE UST04

Contenu connexe

Pour plus d’informations, consultez Configurer votre système SAP pour la solution Microsoft Sentinel.

  • Last updated on