Bereitstellen für Dynamics 365 Finance and Operations

Dieser Artikel zeigt, wie man Dynamics 365 Finance and Operations-Inhalte in der Microsoft Sentinel-Lösung für Geschäftsanwendungen bereitstellt. Die Lösung hilft dabei, Ihr Dynamics 365 Finance- und Operationssystem zu überwachen und zu schützen. Es sammelt Audit- und Aktivitätsprotokolle und erkennt Bedrohungen sowie verdächtige Handlungen. Weitere Details finden Sie in der Übersicht der Dynamics 365 Finance and Operations Lösung.

Bevor Sie beginnen, überprüfen Sie die Voraussetzungen. Sie benötigen einen Microsoft Sentinel Workspace und Dynamics 365 Finance Version 10.0.33 oder neuer.

Voraussetzungen

Bevor Sie beginnen, überprüfen Sie Folgendes:

• Die Microsoft Sentinel Lösung für Microsoft Business Applications Lösung ist aktiviert.

• Sie verfügen über einen definierten Microsoft Sentinel-Arbeitsbereich und über Lese- und Schreibberechtigungen für den Arbeitsbereich.

• Microsoft Dynamics 365 Finanzversion 10.0.33 oder höher ist aktiviert, und Sie haben Administratorzugriff auf die überwachten Umgebungen.

• Sie können Datensammlungsregeln/-endpunkte mit den folgenden Berechtigungen erstellen:

  • Microsoft.Insights/DataCollectionEndpoints, und Microsoft.Insights/DataCollectionRules

Erfassen der Umgebungs-URL aus Ihrer Finance and Operations-Cloudumgebung

Um die URL und Version der Umgebung für Ihre Finanz- und Betriebsumgebung zu finden, folgen Sie diesen Schritten:

1. Öffnen Sie Ihr Dynamics 365-Projekt in Microsoft Dynamics Lifecycle Services (LCS), und wählen Sie die spezifische Finanz- und Betriebsumgebung aus, die Sie mit Microsoft Sentinel überwachen möchten.

2. Stellen Sie im Abschnitt Umgebungsversionsinformationen sicher, dass Sie die Anwendungsversion 10.0.33 oder höher verwenden.

   

3. Um Ihre Umgebungs-URL zu erfassen, wählen Sie Bei der Umgebung anmelden aus, und speichern Sie die URL im Browser, um sie im Schritt Bereitstellen des Datenconnectors zu verwenden; Beispiel: https://sentineldevc055b257489f70f5devaos.axcloud.dynamics.com.

   Hinweis

   Die URL kann je nach verwendeter Umgebung unterschiedlich aussehen, z. B. können Sie eine Sandbox oder eine in der Cloud gehostete Umgebung verwenden. Entfernen Sie alle nachfolgenden Schrägstriche: /.

   

Bereitstellen der Lösung und Aktivieren des Datenconnectors

Um die Microsoft Business Applications-Lösung von Content Hub zu installieren, folgen Sie diesen Schritten:

1. Geh zum Microsoft Sentinel-Service.

2. Wählen Sie Content Hub. Suche in der Suchleiste nach Microsoft Business Applications.

3. Wählen Sie Microsoft Business Applications aus.

4. Wählen Sie Installieren aus.

   Weitere Informationen zum Verwalten der Lösungskomponenten finden Sie unter Ermitteln und Bereitstellen von sofort einsatzbereiten Inhalten.

Bereitstellen des Datenconnectors

Führen Sie nach der Installation der Lösung die folgenden Schritte aus, um den Dynamics 365 Finance- und Operations-Datenconnector zu öffnen:

1. Kehren Sie nach Abschluss der Lösungsbereitstellung zu Ihrem Sentinel-Arbeitsbereich zurück und wählen Sie Datenkonnektoren aus.

2. Geben Sie in der Suchleiste Dynamics 365 ein, und wählen Sie Dynamics 365 Finance and Operations aus.

3. Wählen Sie „Connectorseite öffnen“ aus.

Stellen Sie auf der Connectorseite sicher, dass Sie die erforderlichen Voraussetzungen erfüllen, und führen Sie die Schritte zum Konfigurieren des Datenconnectors aus.

Konfigurieren des Datenconnectors

Um die Datensammlung zu aktivieren, erstellen Sie eine neue Rolle in Finance and Operations mit Berechtigungen zum Anzeigen der Datenbankprotokollentität. Die Rolle wird dann einem dedizierten Finance and Operations-Benutzer zugewiesen, der der Microsoft Entra Client-ID einer App-Registrierung zugeordnet ist.

Registrieren einer App für die Datensammlung

So erfassen Sie die ID der verwalteten Identitätsanwendung aus Microsoft Entra ID:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu Microsoft Entra ID>App-Registrierungen.

3. Erstellen Sie eine neue Registrierung, und geben Sie einen Namen für die App-Registrierung ein.

4. Wählen Sie „Nur Konten in dieser Organisation (einzelner Mandant)“ aus, und klicken Sie auf „Registrieren“.

5. Notieren Sie sich auf der Übersichtsseite der neuen App-Registrierung die Mandanten-ID und die Anwendungs-ID (Client-ID), die sie in den nächsten Schritten verwenden können.

6. Erstellen Sie im Menü Zertifikate & Geheimnisse einen neuen geheimen Clientschlüssel.

7. Speichern Sie den geheimen Clientschlüssel an einem sicheren Ort, um es in den nächsten Schritten zu verwenden.

Erstellen einer Rolle für die Datensammlung in Finance and Operations

1. Navigieren Sie im Finanz- und Betriebsportal zu Arbeitsbereiche > Systemverwaltung, und wählen Sie Sicherheitskonfiguration aus.

2. Wählen Sie unter Rollen die Option Neu erstellen aus, und geben Sie der neuen Rolle einen Namen, z. B. Datenbankprotokoll-Viewer.

3. Wählen Sie die neue Rolle aus der Liste der Rollen und dann Berechtigungen>Verweise hinzufügen aus.

4. Wählen Sie datenbankprotokollentitätsansicht aus der Liste der Berechtigungen aus.

5. Wählen Sie Unveröffentlichte Objekte und dann Alle veröffentlichen aus, um die Rolle zu veröffentlichen.

Erstellen eines Benutzers für die Datensammlung in Finance and Operations

1. Navigieren Sie im Finanz- und Betriebsportal zu Module > Systemverwaltung, und wählen Sie Benutzer aus.

2. Erstellen Sie einen neuen Benutzer, und weisen Sie dem Benutzer die rolle zu, die Sie im Schritt "Erstellen einer Rolle für die Datensammlung in Finance and Operations " erstellt haben.

Registrieren Sie die App-Registrierung in Finance and Operations

1. Navigieren Sie im Finance and Operations-Portal zu Systemverwaltung > Einrichtung > Microsoft Entra ID-Anwendungen.

2. Erstellen Sie einen neuen Eintrag in der Tabelle:

   • Geben Sie als Client-ID die Anwendungs-ID der App-Registrierung ein.
   • Geben Sie unter Name einen Namen für die Anwendung ein.
   • Geben Sie als Benutzer-ID die Benutzer-ID ein, die in Erstellen eines Benutzers für die Datenerfassung in Finance and Operations erstellt wurde.

Aktivieren Sie Auditing in den relevanten Datentabellen von Dynamics 365 Finance and Operations

Die mit dieser Lösung bereitgestellten Analyseregeln überwachen und erkennen Bedrohungen basierend auf Protokollen, die im Systemdatenbankprotokoll generiert werden.

Wenn Sie planen, die in dieser Lösung bereitgestellten Analyseregeln zu verwenden, aktivieren Sie die Überwachung für die folgenden Tabellen:

Aktivieren Sie die Überwachung für Tabellen mithilfe des Assistenten zum Einrichten von Datenbankprotokollen im Finanz- und Betriebsportal.

• Auf der Seite Tabellen und Felder können Sie das Kontrollkästchen Tabellennamen anzeigen aktivieren, um die Suche nach Tabellen zu erleichtern.
• Um die Überwachung aller Felder in den ausgewählten Tabellen zu aktivieren, aktivieren Sie auf der Seite Änderungstypen alle vier Kontrollkästchen für alle relevanten Tabellennamen mit leeren Feldbeschriftungen. Sortieren Sie die Tabellenliste nach der Spalte Feldbeschriftung in aufsteigender Reihenfolge (A-Z).
• Wählen Sie ja für alle Warnmeldungen aus.

Weitere Informationen finden Sie unter Einrichten der Datenbankprotokollierung.

Aktivieren der Datensammlung im Connector

Nachdem Sie die Konfiguration von Finance and Operations abgeschlossen haben, verbinden Sie den Datenconnector in Microsoft Sentinel:

1. Navigieren Sie zum Blatt „Datenconnectors“ in Microsoft Sentinel, und suchen Sie nach Dynamics 365 Finance and Operations.

2. Stellen Sie mithilfe der Mandanten-ID, der Client-ID und des Clientgeheimnisses sowie der Umgebungs-URL eine Verbindung mit dem Datenkonnektor her.

Vergewissern Sie sich, dass der Datenkonnektor Protokolle in Microsoft Sentinel aufnimmt.

So überprüfen Sie, ob die Protokollerfassung funktioniert:

1. Führen Sie Aktivitäten (Erstellen, Aktualisieren, Löschen) für eine der Tabellen aus, die Sie für die Überwachung aktiviert haben, in "Überwachung aktivieren" für die relevanten Dynamics 365 Finance- und Betriebsdatentabellen aus.

2. Warten Sie bis zu 15 Minuten, bis Microsoft Sentinel die Protokolle in der Protokolltabelle im Arbeitsbereich erfasst hat.

3. Fragen Sie die Tabelle FinanceOperationsActivity_CL im Microsoft Sentinel-Arbeitsbereich unter Protokolle ab.

4. Überprüfen Sie, ob in der Tabelle neue Protokolle angezeigt werden, die die Aktivitäten widerspiegeln, die Sie in Schritt 1 dieses Verfahrens ausgeführt haben.

   

Verwandte Inhalte

• Aktivieren des Sicherheitsinhalts
• Überprüfen des Sicherheitsinhalts der Lösung