Contrôler l'accès aux tableaux de bord
Ce document explique comment les administrateurs Google Security Operations peuvent attribuer des champs d'application aux tableaux de bord. La fonctionnalité Tableaux de bord de Google Security Operations est basée sur des graphiques remplis à l'aide des propriétés YARA-L 2.0. Les résultats qui s'affichent dans le tableau de bord d'un utilisateur dépendent des niveaux d'accès qui lui sont attribués. L'implémentation du contrôle RBAC des données peut varier en fonction de la source de données dans la requête du graphique. Pour en savoir plus, consultez Événements, graphiques d'entités et correspondances d'indicateurs de compromission.
Pour comprendre comment fonctionne le contrôle RBAC des données, consultez Présentation du contrôle RBAC des données.
Avant de commencer
Passez en revue les concepts de base du RBAC des données, y compris les types d'accès, les rôles utilisateur, la fonction des libellés et des niveaux d'accès, ainsi que l'impact du RBAC des données sur les fonctionnalités Google SecOps. Pour en savoir plus sur le RBAC des données, consultez Présentation du RBAC des données.
Intégrez votre instance Google SecOps. Pour en savoir plus, consultez Intégrer une instance Google SecOps.
Vérifiez que vous disposez des rôles requis pour gérer les autorisations Identity and Access Management.
Accorder aux utilisateurs l'accès aux tableaux de bord
Pour accorder à un utilisateur ou à un groupe l'accès aux tableaux de bord, procédez comme suit :
Dans la console Google Cloud , cliquez sur IAM > Accorder l'accès.
Dans le champ Nouveaux comptes principaux, saisissez l'adresse e-mail de l'utilisateur ou du groupe. Pour simplifier la gestion, nous vous recommandons d'attribuer des rôles à des groupes Google plutôt qu'à des utilisateurs individuels.
Dans la liste Sélectionner un rôle, recherchez "Chronicle SIEM", puis sélectionnez le rôle prédéfini ou personnalisé requis. Par exemple, Lecteur avec accès limité Chronicle SIEM.
Si vous avez attribué un rôle limité (comme Lecteur restreint), vous devez également attribuer l'utilisateur à un champ d'application des journaux spécifique pour filtrer l'affichage de ses données. Pour en savoir plus, consultez Configurer le contrôle des accès aux données à l'aide des champs d'action des journaux.
Cliquez sur Enregistrer.
L'utilisateur dispose désormais des autorisations accordées pour tous les tableaux de bord qu'il est autorisé à consulter dans le projet.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.