Esegui la migrazione all'autenticazione Google Cloud

Supportata in:

Questo documento spiega come eseguire la migrazione di un'istanza Google SecOps esistente dall'autenticazione SIEM legacy all'autenticazione Google Cloud .

Prima di iniziare

Assicurati di soddisfare i seguenti prerequisiti:

  • Le autorizzazioni richieste nella tua istanza Google Cloud per eseguire i passaggi descritti in questo documento.
  • È stata eseguita la migrazione della tua istanza Google SecOps al progetto Google Cloud .

Esegui la migrazione dell'istanza

Completa i seguenti passaggi:

  1. Nella console Google Cloud , vai a Sicurezza > Google SecOps.
  2. In Configura il Single Sign-On, seleziona una delle seguenti opzioni in base al provider di identità che utilizzi per gestire l'accesso di utenti e gruppi a Google SecOps:
    • Se utilizzi Cloud Identity o Google Workspace, seleziona Google Cloud Identity.
    • Se utilizzi un provider di identità di terze parti, seleziona Federazione delle identità per la forza lavoro, quindi seleziona il provider della forza lavoro che vuoi utilizzare. Puoi configurarlo durante la configurazione della federazione delle identità per la forza lavoro.
  3. Se selezioni Federazione delle identità per la forza lavoro, fai clic con il tasto destro del mouse su Testa la configurazione SSO e aprilo in una finestra privata o in finestra Incognito.
    • Se vedi una schermata di accesso, la configurazione del SSO è riuscita.
    • Se non vedi una schermata di accesso, verifica le seguenti impostazioni:
      • Nel tuo provider di identità (IdP) di terze parti, verifica che l'URL Assertion Consumer Service (ACS), l'ID entità e le mappature degli attributi corrispondano al tuo provider di forza lavoro. Per saperne di più, consulta Configura un provider di identità di terze parti per Google SecOps.
      • Nella lista consentita del firewall o del proxy, verifica che il traffico HTTPS e WebSocket Secure (WSS) in uscita sulla porta TCP 443 possa raggiungere tutti i domini di accesso richiesti. Questi includono gli endpoint IdP e i domini Google, come *.backstory.chronicle.security, iam.googleapis.com e accounts.google.com. Per saperne di più, consulta Accesso alla rete e lista consentita dei domini.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.