Distribuzione per Dynamics 365 Field Service and Operations

Questo articolo mostra come distribuire contenuti di Dynamics 365 Field Service and Operations nella soluzione Microsoft Sentinel per applicazioni aziendali. La soluzione aiuta a monitorare e proteggere il tuo sistema Dynamics 365 Field Service and Operations. Raccoglie audit e registri di attività e rileva minacce e azioni sospette. Per maggiori dettagli, consulta la panoramica della soluzione Dynamics 365 Field Service and Operations.

Prima di iniziare, esaminare i prerequisiti. Ti serve uno spazio di lavoro Microsoft Sentinel e Dynamics 365 Field Service versione 10.0.33 o successiva.

Prerequisiti

Prima di iniziare, verificare che:

• La soluzione Microsoft Sentinel per Microsoft Business Applications soluzione è abilitata.

• Si dispone di un'area di lavoro Microsoft Sentinel definita e si dispone delle autorizzazioni di lettura e scrittura per l'area di lavoro.

• Microsoft Dynamics 365 Field Service versione 10.0.33 o successiva è abilitata e si dispone dell'accesso amministrativo agli ambienti monitorati.

• È possibile creare regole/endpoint di raccolta dati con le autorizzazioni seguenti:

  • Microsoft.Insights/DataCollectionEndpoints e Microsoft.Insights/DataCollectionRules

Recupera l'URL dell'ambiente dal tuo ambiente cloud di Finance and Operations

Per trovare l'URL e la versione dell'ambiente per il tuo ambiente Finance and Operations, segui questi passaggi:

1. Aprire il progetto Dynamics 365 in Microsoft Dynamics Lifecycle Services (LCS) e selezionare l'ambiente finanziario e operativo specifico da monitorare con Microsoft Sentinel.

2. Nella sezione Informazioni sulla versione dell'ambiente assicurarsi di usare la versione 10.0.33 o successiva dell'applicazione.

   

3. Per raccogliere l'URL dell'ambiente, selezionare Accedi all'ambiente e salvare l'URL nel browser da usare nel passaggio Distribuire il connettore dati; ad esempio . https://sentineldevc055b257489f70f5devaos.axcloud.dynamics.com

   Nota

   L'URL può avere un aspetto diverso, a seconda dell'ambiente usato, ad esempio, è possibile usare una sandbox o un ambiente ospitato nel cloud. Rimuovere eventuali slash finali: /.

   

Distribuire la soluzione e abilitare il connettore dati

Per installare la soluzione Microsoft Business Applications da Content Hub, segui questi passaggi:

1. Vai al servizio Microsoft Sentinel.

2. Seleziona hub contenuti. Nella barra di ricerca, cerca Microsoft Business Applications.

3. Selezionare Microsoft Business Applications.

4. Selezionare Installa.

   Per altre informazioni su come gestire i componenti della soluzione, vedere Individuare e distribuire contenuto predefinito.

Distribuire il connettore dati

Dopo aver installato la soluzione, seguire questa procedura per aprire il connettore dati Dynamics 365 Field Service e Operazioni:

1. Al termine della distribuzione della soluzione, tornare all'area di lavoro Sentinel e selezionare Connettori dati.

2. Nella barra di ricerca digitare Dynamics 365 e selezionare Dynamics 365 Field Service e Operazioni.

3. Selezionare Apri la pagina del connettore.

Nella pagina del connettore assicurarsi di soddisfare i prerequisiti necessari e completare i passaggi per configurare il connettore dati.

Configurare il connettore dati

Per abilitare la raccolta dei dati, si crea un nuovo ruolo in Finance and Operations con autorizzazioni per visualizzare l'entità Database Log. Il ruolo viene quindi assegnato a un utente Finance and Operations dedicato, associato all'ID client Microsoft Entra di una registrazione di un'app.

Registrare un'app per la raccolta dati

Per recuperare l'ID dell'applicazione dell'identità gestita da Microsoft Entra ID:

1. Accedere al portale di Azure.

2. Passare a Microsoft Entra ID>Registrazioni app.

3. Creare una nuova registrazione e immettere un nome per la registrazione dell'app.

4. Selezionare Account solo in questa organizzazione (single tenant) e fare clic su Registra.

5. Nella pagina di panoramica della registrazione della nuova app prendere nota dell'ID tenant e dell'ID applicazione (client) da usare nei passaggi successivi.

6. Nel menu Certificati & Segreti creare un nuovo segreto client.

7. Archiviare il segreto client in una posizione sicura da usare nei passaggi successivi.

Creare un ruolo per la raccolta dati in Finance and Operations

1. Nel portale Finance and Operations passare a Amministrazione sistema aree > di lavoro e selezionare Configurazione sicurezza.

2. In Ruoli selezionare Crea nuovo e assegnare un nome al nuovo ruolo, ad esempio Visualizzatore log di database.

3. Selezionare il nuovo ruolo nell'elenco dei ruoli e selezionare Privilegi>Aggiungi riferimenti.

4. Selezionare Vista entità del log del database dall'elenco dei privilegi.

5. Selezionare Oggetti non pubblicati e quindi Pubblica tutto per pubblicare il ruolo.

Creare un utente per la raccolta dati in Finance and Operations

1. Nel portale Finance and Operations passare a Modules > Amministrazione sistema e selezionare Utenti.

2. Creare un nuovo utente e assegnare il ruolo creato nel passaggio Creare un ruolo per la raccolta dati nel passaggio Finance and Operations all'utente.

Registrare la registrazione dell'app in Finance and Operations

1. Nel portale Finance and Operations, passare a Amministrazione sistema > Impostazione > applicazioni Microsoft Entra ID.

2. Creare una nuova voce nella tabella:

   • Per ID client, digitare l'ID applicazione della registrazione dell'app.
   • Per Nome digitare un nome per l'applicazione.
   • Per ID utente digitare l'ID utente creato in Creare un utente per la raccolta dati in Finance and Operations.

Abilitare il controllo nelle tabelle di dati Dynamics 365 Field Service e operazioni pertinenti

Le regole di analisi fornite con questa soluzione monitorano e rilevano le minacce in base ai log generati nel log del database di sistema.

Se si prevede di usare le regole di analisi fornite in questa soluzione, abilitare il controllo per le tabelle seguenti:

Abilitare il controllo delle modifiche per le tabelle tramite la procedura guidata di configurazione del log del database nel portale Finance and Operations.

• Nella pagina Tabelle e campi è possibile selezionare la casella di controllo Mostra nomi tabella per semplificare la ricerca delle tabelle.
• Per abilitare il controllo di tutti i campi nelle tabelle selezionate, nella pagina Tipi di modifica selezionare tutte e quattro le caselle di controllo per i nomi di tabella pertinenti con etichette di campo vuote. Ordinare l'elenco di tabelle in base alla colonna Etichetta campo in ordine crescente (A-Z).
• Selezionare Sì per tutti i messaggi di avviso.

Per altre informazioni, vedere Configurare la registrazione del database.

Abilitare la raccolta dati nel connettore

Dopo aver completato la configurazione Finance and Operations, connettere il connettore dati in Microsoft Sentinel:

1. Passare al pannello Connettori dati in Microsoft Sentinel, cercare Dynamics 365 Field Service and Operations.

2. Utilizzando il Tenant ID, il Client ID, Client Secret e l'Environment URL, connetti il connettore dati.

Verificare che il connettore dati stia inserendo i log per Microsoft Sentinel

Per verificare che l'acquisizione dei log funzioni:

1. Eseguire attività (creare, aggiornare, eliminare) in una delle tabelle abilitate per il monitoraggio in Abilitare il controllo nelle tabelle dati Dynamics 365 Field Service e operazioni pertinenti.

2. Attendere fino a 15 minuti per consentire a Microsoft Sentinel di acquisire i log nella tabella dei log nell'area di lavoro.

3. Eseguire una query sulla FinanceOperationsActivity_CL tabella nell'area di lavoro Microsoft Sentinel in Log.

4. Verificare che nella tabella vengano visualizzati nuovi log che riflettono le attività eseguite nel passaggio 1 di questa procedura.

   

Contenuto correlato

• Abilitare il contenuto di sicurezza
• Esaminare il contenuto di sicurezza della soluzione