Authentifizierung ändern
In diesem Dokument wird beschrieben, wie Sie den Identitätsanbieter (IdP) einer Google SecOps-Instanz ändern. Das kann erforderlich sein, wenn Sie zu einem anderen externen Identitätsanbieter wechseln oder von einem externen Identitätsanbieter zu Cloud Identity migrieren möchten.
In diesem Dokument werden die folgenden Verfahren beschrieben:
- Externen Identitätsanbieter ändern
- Von einem externen Identitätsanbieter zu Cloud Identity migrieren
Externen Identitätsanbieter ändern
In diesem Abschnitt wird beschrieben, wie Sie Ihre Google SecOps-Instanz so ändern, dass ein anderer externer Identitätsanbieter verwendet wird. Gehen Sie folgendermaßen vor:
Richten Sie den neuen Drittanbieter-Identitätsanbieter und Workforce Identity-Pool ein.
Ändern Sie in Google SecOps unter Einstellungen > SOAR-Einstellungen > Erweitert > Zuordnung zu IdP-Gruppen die Zuordnung zu IdP-Gruppen so, dass auf Gruppen im neuen Identitätsanbieter verwiesen wird.
SSO-Einstellungen aktualisieren
Führen Sie die folgenden Schritte aus, um die SSO-Konfiguration für Google SecOps zu ändern:
Öffnen Sie die Google Cloud Console und wählen Sie das Google Cloud Projekt aus, das mit Google SecOps verknüpft ist.
Gehen Sie zu Sicherheit > Google SecOps.
Klicken Sie auf der Seite Übersicht auf den Tab Einmalanmeldung (SSO). Auf dieser Seite werden die Identitätsanbieter angezeigt, die Sie beim Konfigurieren eines externen Identitätsanbieters für Google SecOps konfiguriert haben.
Im Menü Einmalanmeldung können Sie den SSO-Anbieter ändern.
Klicken Sie mit der rechten Maustaste auf den Link SSO-Einrichtung testen und öffnen Sie dann ein privates oder Inkognitofenster.
- Wenn ein Anmeldebildschirm angezeigt wird, war die SSO-Einrichtung erfolgreich. Fahren Sie mit dem nächsten Schritt fort.
- Wenn kein Anmeldebildschirm angezeigt wird, prüfen Sie die Konfiguration des externen Identitätsanbieters. Weitere Informationen finden Sie unter Externen Identitätsanbieter für Google SecOps konfigurieren.
Kehren Sie zur Google Cloud Console zurück, klicken Sie auf die Seite Sicherheit > Google SecOps > Übersicht und dann auf den Tab Einmalanmeldung.
Klicken Sie unten auf der Seite auf Speichern, um den neuen Anbieter zu aktualisieren.
Prüfen Sie, ob Sie sich in Google SecOps anmelden können.
Von einem externen Identitätsanbieter zu Cloud Identity migrieren
In diesem Abschnitt wird beschrieben, wie Sie die SSO-Konfiguration so ändern, dass anstelle eines externen Identitätsanbieters Google Cloud Identity verwendet wird. Gehen Sie folgendermaßen vor:
- Konfigurieren Sie entweder Cloud Identity oder Google Workspace als Identitätsanbieter.
- Weisen Sie Nutzern und Gruppen im Google SecOps-gebundenen Projekt die vordefinierten Chronicle IAM-Rollen und benutzerdefinierten Rollen zu.
- Weisen Sie den relevanten Nutzern oder Gruppen die Rolle Chronicle SOAR Admin zu.
Fügen Sie in Google SecOps unter Einstellungen > SOAR-Einstellungen > Erweitert > IDP-Gruppenzuordnung den Chronicle SOAR-Administrator hinzu. Weitere Informationen finden Sie unter Zuordnung von IdP-Gruppen.
Öffnen Sie die Google Cloud Console und wählen Sie das Google Cloud Projekt aus, das mit Google SecOps verknüpft ist.
Klicken Sie auf Sicherheit > Chronicle SecOps.
Klicken Sie auf der Seite Übersicht auf den Tab Einmalanmeldung (SSO). Auf dieser Seite werden die Identitätsanbieter angezeigt, die Sie beim Konfigurieren eines externen Identitätsanbieters für Google SecOps konfiguriert haben.
Klicken Sie das Kästchen Google Cloud Identity an.
Klicken Sie mit der rechten Maustaste auf den Link SSO-Einrichtung testen und öffnen Sie dann ein privates oder Inkognitofenster.
- Wenn ein Anmeldebildschirm angezeigt wird, war die SSO-Einrichtung erfolgreich. Fahren Sie mit dem nächsten Schritt fort.
- Wenn kein Anmeldebildschirm angezeigt wird, prüfen Sie die Konfiguration des Identitätsanbieters.
Kehren Sie zur Google Cloud Console zurück und klicken Sie auf Sicherheit > Chronicle SecOps > Übersicht > Single Sign-On.
Klicken Sie unten auf der Seite auf Speichern, um den neuen Anbieter zu aktualisieren.
Prüfen Sie, ob Sie sich in Google SecOps anmelden können.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten