Zu Google Cloud -Authentifizierung migrieren

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie eine vorhandene Google SecOps-Instanz von der Legacy-SIEM-Authentifizierung zur Google Cloud Authentifizierung migrieren.

Hinweis

Prüfen Sie, ob folgende Voraussetzungen erfüllt sind:

  • Die erforderlichen Berechtigungen in Ihrer Google Cloud -Instanz, um die Schritte in diesem Dokument auszuführen.
  • Ihre Google SecOps-Instanz wurde zu Ihrem Google Cloud -Projekt migriert.

Instanz migrieren

Gehen Sie folgendermaßen vor:

  1. Rufen Sie in der Google Cloud Console Sicherheit > Google SecOps auf.
  2. Wählen Sie unter Einmalanmeldung (SSO) konfigurieren eine der folgenden Optionen aus, je nachdem, welchen Identitätsanbieter Sie für die Verwaltung des Nutzer- und Gruppenzugriffs auf Google SecOps verwenden:
    • Wenn Sie Cloud Identity oder Google Workspace verwenden, wählen Sie Google Cloud Identity aus.
    • Wenn Sie einen externen Identitätsanbieter verwenden, wählen Sie Mitarbeiteridentitätsföderation und dann den gewünschten Anbieter aus. Sie richten dies ein, wenn Sie die Mitarbeiteridentitätsföderation konfigurieren.
  3. Wenn Sie Workforce Identity Federation auswählen, rechtsklicken Sie auf SSO-Einrichtung testen und öffnen Sie die Seite in einem privaten oder Inkognitofenster.
    • Wenn ein Anmeldebildschirm angezeigt wird, war die SSO-Einrichtung erfolgreich.
    • Wenn kein Anmeldebildschirm angezeigt wird, prüfen Sie die folgenden Einstellungen:
      • Prüfen Sie in Ihrem Drittanbieter-Identitätsanbieter (IdP), ob die Assertion Consumer Service (ACS)-URL, die Entitäts-ID und die Attributzuordnungen mit Ihrem Personalanbieter übereinstimmen. Weitere Informationen finden Sie unter Drittanbieter-Identitätsanbieter für Google SecOps konfigurieren.
      • Prüfen Sie in der Zulassungsliste Ihrer Firewall oder Ihres Proxys, ob ausgehender HTTPS- und WebSocket Secure-Traffic (WSS) über den TCP-Port 443 alle erforderlichen Anmeldedomains erreichen kann. Dazu gehören Ihre IdP-Endpunkte und Google-Domains wie *.backstory.chronicle.security, iam.googleapis.com und accounts.google.com. Weitere Informationen finden Sie unter Netzwerkzugriff und Zulassungsliste für Domains.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten