Documentation
ドキュメントの検索
karat

+

K

APIリファレンス ↗
データ接続と統合SAPSAP アドオンアドオンの認可ロール

注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。

認可ロール

概要

Palantir Foundry Connector 2.0 for SAP（以下「コネクター」）では、4種類のロールを使用します。

  • サービスロール： コネクターの実行に必要なロールです。これらのロールは変更しないでください。
    • /PALANTIR/SERVICE_SLT: SLT 用の Palantir サービスロール
    • /PALANTIR/SERVICE_SLT_740: SAP_BASIS 7.4 用の Palantir サービスロール（技術コンポーネントのバージョンで、SAP NetWeaver と SAP S/4HANA の両方のシステムに適用されます）
    • /PALANTIR/SERVICE_USER: Palantir サービスロール
  • コンテンツロール： SAP システムからデータを抽出するために必要なロールです。これらのロールは、業務要件に応じてコピーおよび変更できます。
    • /PALANTIR/CONTENT_BEX_ALL: BEx アクセスロール
    • /PALANTIR/CONTENT_DM_ALL: データモデルアクセスロール
    • /PALANTIR/CONTENT_EXT_ALL: エクストラクターのコンテンツへのアクセス
    • /PALANTIR/CONTENT_FUNCTION_ALL: 関数アクセスロール
    • /PALANTIR/CONTENT_INFOPROV_ALL: InfoProvider のコンテンツへのアクセス
    • /PALANTIR/CONTENT_SLT_ALL: SLT アクセスロール
    • /PALANTIR/CONTENT_TABLE_ALL: テーブルのコンテンツへのアクセス
    • /PALANTIR/CONTENT_TCODE_ALL: トランザクションコードのコンテンツへのアクセス
    • /PALANTIR/CONTENT_HANAVIEW_ALL: HANA 情報ビューのコンテンツへのアクセス
    • /PALANTIR/CONTENT_CDS_ALL: ABAP CDS ビューのコンテンツへのアクセス
  • ライトバックロール： Foundry から SAP システムへのライトバックを有効にする場合に必要なロールです。
    • /PALANTIR/OAUTH_CLIENT: Palantir Foundry OAuth 2.0 クライアントロール
  • 監視およびデバッグロール： リモート監視を可能にする SAP システム情報を Foundry に公開するために必要なロールです。
    • /PALANTIR/MONITORING: 監視
    • /PALANTIR/DEBUG_USER: デバッグユーザーアクセス

サービスロール

  • /PALANTIR/SERVICE_USER: ユーザーがコネクターサービスを実行するための基本ロールです。このロールは、コネクターへのリクエストごとにチェックされます。このロールに含まれる認可オブジェクトは次のとおりです。
    • /PALAU/SRV: アクティビティ 03（表示）および 16（実行）を持つ Palantir サービス認可オブジェクトです。
    • S_BTCH_JOB: （バックグラウンド処理：バックグラウンドジョブに対する操作）コネクターはバックグラウンドジョブ（たとえば、ページングやハウスキーピング操作）を実行するため、この認可オブジェクトが必要です。
    • S_TCODE: （トランザクション開始時のトランザクションコードチェック）SU53 および ST22 トランザクション（SAP の認可チェックツールおよび実行時エラー）のみを対象とし、デバッグと適切なログ記録の仕組みに必要です。
    • S_RFC_ADM: （RFC 宛先の管理）このオブジェクトは、アクティビティ 36（チェック）および 39（拡張チェック）によって、RFC 接続が稼働しているか、認可テストのチェックが行われているかを確認するために使用します。
    • S_RFC: （RFC アクセスの認可チェック）このオブジェクトは、アクティビティ 16（実行）によって、SLT およびリモートエージェントのシナリオでリモート関数呼び出しを実行するために使用します。
    • /SDF/E2E: （エンドツーエンド診断の認可）このオブジェクトは、アクティビティ 03（表示）によって、Foundry から抽出プロセスのトレースを実行するために使用します。
    • S_ADMI_FCD: （システム認可）このオブジェクトは、PADM（トランザクション SM04、SM50 を使用したプロセス管理）、ST0R（トレースの分析）、ST22（クライアント間ダンプ分析）を使用してチェックとトレースを実行するために使用します。
    • S_BTCH_JOB: （バックグラウンド処理：バックグラウンドジョブに対する操作）このオブジェクトは、MODI（ほかのユーザーのジョブの変更）を除くすべてのアクティビティによって、コネクターの抽出をバックグラウンドジョブとして実行するために使用します。
    • S_DATASET: （ファイルアクセスの認可）このオブジェクトは、アクティビティ 33（読み取り）、A6（フィルターを使用した読み取り）、A7（フィルターを使用した書き込み）によって、SAP の SAT を使用してトレースファイルを生成し、アクセスするために使用します。
    • S_TABU_NAM: （汎用標準ツールによるテーブルアクセス）このオブジェクトは、アクティビティ 03（表示）によって、/PAL*、DMC*、IUUC* テーブルにアクセスするために使用します。
    • S_TABU_DIS: （テーブル保守（SM30 などの標準ツールを使用））このオブジェクトは、アクティビティ 03（表示）によって、テーブルにアクセスするために使用します。

次のロールは、SAP Landscape Transformation Replication Server に接続する場合にのみ必要です。

  • /PALANTIR/SERVICE_SLT: このロールは、SLT API の実行に必要です。このロールに含まれる認可オブジェクトは次のとおりです。
    • S_DMIS: （SAP SLO データ移行サーバーの認可オブジェクト）このオブジェクトは、API エンドポイントをチェックして呼び出すため、アクティビティ 03（表示）に制限されています。
  • /PALANTIR/SERVICE_SLT_740: SAP SLT が SAP_BASIS 7.4 以降で実行されている場合は、追加の認可オブジェクトが必要です。これらのオブジェクトは次のとおりです。
    • S_DMC_S_R: （MWB：送信側／受信側での読み取り／書き込み認可）このオブジェクトは、Foundry 用の SLT キューへのアクセスに必要です。
    • S_BTCH_ADM: （バックグラウンド処理：バックグラウンド管理者）このオブジェクトは、SAP SLT に代わって、レプリケーションオブジェクトの定義、レプリケーションプロセスオブジェクト、SLT キューへのレプリケーションの開始など、コネクターのバックグラウンドジョブを管理します。
    • S_DMIS: （SAP SLO データ移行サーバーの認可オブジェクト）このオブジェクトは、API エンドポイントをチェックして呼び出すため、アクティビティ 03（表示）に制限されています。
    • S_DMIS_MOM: （MWB／移行オブジェクトモデラーの認可）

コンテンツロール

これらのロールは例として含まれています。これらのロールをコピーし、システム内の対象オブジェクトへのアクセスを制限して、権限プロファイルの内容を調整します。

コネクター用のロール

  • /PALANTIR/CONTENT_TABLE_ALL: このロールは、データベースのテーブルとビューからデータを抽出するために必要です。
    • /PALAU/TAB: Palantir テーブル権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべてのテーブルが許可されます。
  • /PALANTIR/CONTENT_DM_ALL：このロールは、データベーステーブルからデータモデルを抽出するために必要です。
    • /PALAU/DMO: Palantir データモデル権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべてのテーブルが許可されます。
  • /PALANTIR/CONTENT_FUNCTION_ALL: このロールは、SAP システムから RFC 関数を実行するために必要です。使用する業務機能によっては、追加の権限が必要になる場合があります。
    • /PALAU/FUN: Palantir 関数権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべての関数が許可されます。
  • /PALANTIR/CONTENT_TCODE_ALL: このロールは、SAP システムからトランザクションコード（ALV SE38 レポート）を実行するために必要です。使用する業務機能によっては、追加の権限が必要になる場合があります。
    • /PALAU/TCO: Palantir トランザクションコード権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべてのトランザクションコードが許可されます。
  • /PALANTIR/CONTENT_HANANVIEW_ALL: このロールは、HANA 情報ビューからデータを抽出するために必要です。
    • /PALAU/HAN: Palantir HANA 権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべての HANA 情報ビューが許可されます。
  • /PALANTIR/CONTENT_CDS_ALL: このロールは、ABAP CDS ビューからデータを抽出するために必要です。
    • /PALAU/CDS: Palantir CDS 権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべての CDS ビューが許可されます。

次のロールは、SAP Business Warehouse (BW) サーバーに接続する場合にのみ必要です。

  • /PALANTIR/CONTENT_BEX_ALL: このロールは、SAP BW (Business Warehouse) の BEx クエリからデータを抽出するために必要です。
    • /PALAU/BEX: （Palantir BEx 権限オブジェクト）：デフォルトでは、* ワイルドカードにより、すべての BEx クエリが許可されます。
  • /PALANTIR/CONTENT_EXT_ALL ：このロールは、SAP BW (Business Warehouse) のエクストラクター（ODP 有効）からデータを抽出するために必要です。
    • /PALAU/EXT: Palantir エクストラクター権限オブジェクト：デフォルトでは、* ワイルドカードにより、ODP が有効なすべてのエクストラクターが許可されます。
  • /PALANTIR/CONTENT_INFOPROV_ALL: このロールは、SAP BW (Business Warehouse) の InfoProvider からデータを抽出するために必要です。
    • /PALAU/INF: Palantir InfoProvider 権限オブジェクト：デフォルトでは、* ワイルドカードにより、すべての InfoProvider が許可されます。
    • S_RS_AUTH: ロール内の BI 分析権限：BW システム内のすべての分析権限です。必要に応じて調整します。
    • S_RS_COMP: Business Explorer - コンポーネント：BW システム内のすべての BEx オブジェクトの権限です。必要に応じて調整します。
    • S_RS_COMP1: Business Explorer - コンポーネント：所有者に対するエンハンスメント：BW システム内のすべての BEx オブジェクトの権限です。必要に応じて調整します。

次のロールは、SAP Landscape Transformation (SLT) レプリケーションサーバーに接続する場合にのみ必要です。

  • /PALANTIR/CONTENT_SLT_ALL このロールは、接続先システムから SAP SLT にテーブルを複製する SLT キューからデータを抽出するために必要です。
    • /PALAU/SLT: （Palantir SLT 権限オブジェクト）：デフォルトでは、* ワイルドカードにより、すべてのテーブルが許可されます。

ライトバックロール

  • /PALANTIR/OAUTH_CLIENT: このロールは、Foundry から SAP システムへのライトバックが有効になっている場合に必要です。OAuth 2.0 の設定に必要な権限オブジェクトを提供します。
    • S_SERVICE: 外部サービスの開始時のチェック。これらのサービスは、/PALANTIR/* サービスに制限されています。
    • S_OA2C_ADM: OAuth 2.0 クライアント設定
    • S_OA2C_USE: OAuth 2.0 クライアントの使用
    • S_SCOPE: OAuth 2.0 スコープ。このロールは、SAP 関数を使用した Palantir Foundry のライトバック用の /PALANTIR/SRV_0001 スコープに制限されています。

監視とデバッグ用のロール

  • /PALANTIR/MONITORING: このロールは、コネクターを介した SAP システムのリモート監視を有効にするために必要です。実行時エラー分析（ST22）、SAP システムログ（SM21）、SAP バックグラウンドジョブ監視（SM37）、権限分析（SU53）、Internet Communication Manager (ICM)、システムリソース監視（ST02、ST06）、SAP SLT Cockpit (LTRC)、SAP SLT Operational Delta Queue の監視（ODQMON）など、幅広いシステム情報を提供します。
  • /PALANTIR/DEBUG_USER: このロールは、インシデント発生時に Palantir サポートが必要とするロールです。開発者が SAP システム内で問題をデバッグする必要がある場合があります。このロールには、コネクター開発チームに必要なすべての権限オブジェクトがまとめられています。

リモート Agent のロール

リモート Agent のロールは、主要コネクターの対応するロールと同一です。これらのロールは、コネクターのリモート Agent がインストールされているリモートシステムで管理できます。

SAP_BASIS 7.0 以降用のロール

  • /PALANTIR/CONTENT_RBEX_ALL: リモート BEx コンテンツへのアクセス
  • /PALANTIR/CONTENT_RFUNCT_ALL: リモート関数コンテンツへのアクセス
  • /PALANTIR/CONTENT_RTCODE_ALL: リモートトランザクションコードコンテンツへのアクセス
  • /PALANTIR/CONTENT_RINFOPRV_ALL: リモート InfoProvider コンテンツへのアクセス
  • /PALANTIR/CONTENT_RTABLE_ALL: リモートテーブルコンテンツへのアクセス
  • /PALANTIR/SERVICE_USER: Palantir サービスロール

ベーシスコンポーネントのリリース 46C、620 または 640 用のロール

  • /PALAGT47/CONTENT_RTABLE_ALL: リモートテーブルコンテンツへのアクセス
  • /PALAGT47/SERVICE_USER: Palantir サービスロール