Cambiar la autenticación
En este documento, se describe cómo cambiar el proveedor de identidad (IdP) de una instancia de Google SecOps. Es posible que debas hacerlo para cambiar a otro IdP externo o migrar de un IdP externo a Cloud Identity.
En este documento, se explican los siguientes procedimientos:
- Cómo cambiar el proveedor de identidad externo
- Migra de un proveedor de identidad externo a Cloud Identity
Cómo cambiar el proveedor de identidad externo
En esta sección, se describe cómo cambiar tu instancia de Google SecOps para usar un proveedor de identidad externo diferente. Completa los siguientes pasos:
Configura el nuevo proveedor de identidad externo y el grupo de identidades para cargas de trabajo.
En Google SecOps, en Configuración > Configuración de SOAR > Avanzada > Asignación de grupos de IdP, cambia la asignación de grupos de IdP para hacer referencia a los grupos en el nuevo proveedor de identidad.
Actualiza la configuración del SSO
Para cambiar la configuración del SSO de Google SecOps, completa los siguientes pasos:
Abre la consola de Google Cloud y, luego, selecciona el proyecto de Google Cloud vinculado a Google SecOps.
Ve a Seguridad > Google SecOps.
En la página Descripción general, haz clic en la pestaña Inicio de sesión único. En esta página, se muestran los IdP que configuraste cuando configuraste un proveedor de identidad externo para Google SecOps.
Usa el menú Single Sign-On para cambiar de proveedor de SSO.
Haz clic con el botón derecho en el vínculo Test SSO setup y, luego, abre una ventana privada o de incógnito.
- Si ves una pantalla de acceso, significa que la configuración del SSO se realizó correctamente. Continúa con el siguiente paso.
- Si no ves una pantalla de acceso, verifica la configuración del proveedor de identidad externo. Consulta Configura un proveedor de identidad de terceros para Google SecOps.
Regresa a la Google Cloud consola, haz clic en la página Seguridad > Google SecOps > Descripción general y, luego, en la pestaña Single Sign-On.
Haz clic en Guardar en la parte inferior de la página para actualizar el proveedor nuevo.
Verifica que puedes acceder a Google SecOps.
Migra de un proveedor de identidad externo a Cloud Identity
En esta sección, se describe cómo cambiar la configuración del SSO para usar Google Cloud Identity en lugar de un proveedor de identidad externo. Completa los siguientes pasos:
- Asegúrate de configurar Cloud Identity o Google Workspace como proveedor de identidad.
- Otorga los roles de IAM predefinidos de Chronicle y los roles personalizados a los usuarios y grupos del proyecto vinculado a Google SecOps.
- Otorga el rol de administrador de Chronicle SOAR a los usuarios o grupos pertinentes.
En Google SecOps, en Configuración > Configuración de SOAR > Avanzada > Asignación de grupos de IdP, agrega el administrador de Chronicle SOAR. Para obtener más información, consulta Asignación de grupos de IdP.
Abre la consola de Google Cloud y, luego, selecciona el proyecto de Google Cloud vinculado a Google SecOps.
Ve a Seguridad > Chronicle SecOps.
En la página Descripción general, haz clic en la pestaña Inicio de sesión único. En esta página, se muestran los IdP que configuraste cuando configuraste un proveedor de identidad externo para Google SecOps.
Selecciona la casilla de verificación Google Cloud Identity.
Haz clic con el botón derecho en el vínculo Test SSO setup y, luego, abre una ventana privada o de incógnito.
- Si ves una pantalla de acceso, significa que la configuración del SSO se realizó correctamente. Continúa con el siguiente paso.
- Si no ves una pantalla de acceso, verifica la configuración del proveedor de identidad.
Regresa a la consola de Google Cloud y, luego, haz clic en la página Seguridad > Chronicle SecOps > Descripción general > pestaña Single Sign-On.
Haz clic en Guardar en la parte inferior de la página para actualizar el proveedor nuevo.
Verifica que puedes acceder a Google SecOps.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.