Modifier l'authentification

Compatible avec :

Ce document explique comment modifier le fournisseur d'identité (IdP) d'une instance Google SecOps. Vous devrez peut-être le faire pour passer à un autre IdP tiers ou pour migrer d'un IdP tiers vers Cloud Identity.

Ce document décrit les procédures suivantes :

Changer de fournisseur d'identité tiers

Cette section explique comment modifier votre instance Google SecOps pour utiliser un autre fournisseur d'identité tiers. Procédez comme suit :

  1. Configurez le nouveau fournisseur d'identité tiers et le nouveau pool d'identités des employés.

  2. Dans Google SecOps, sous Paramètres > Gestion des accès > Mappage de groupe, modifiez le mappage de groupe IdP pour référencer les groupes dans le nouveau fournisseur d'identité.

Mettre à jour les paramètres SSO

Pour modifier la configuration SSO pour Google SecOps, procédez comme suit :

  1. Ouvrez la console Google Cloud , puis sélectionnez le projet Google Cloud associé à Google SecOps.

  2. Accédez à Sécurité > Google SecOps.

  3. Sur la page Overview (Présentation), cliquez sur l'onglet Single Sign-On (Authentification unique). Cette page affiche les IdP que vous avez configurés lors de la configuration d'un fournisseur d'identité tiers pour Google SecOps.

  4. Utilisez le menu Authentification unique pour changer de fournisseur d'authentification unique.

  5. Effectuez un clic droit sur le lien Tester la configuration de l'authentification unique, puis ouvrez une fenêtre de navigation privée.

  6. Revenez à la console Google Cloud , cliquez sur la page Sécurité > Google SecOps > Aperçu, puis sur l'onglet Authentification unique.

  7. Cliquez sur Enregistrer en bas de la page pour mettre à jour le nouveau fournisseur.

  8. Vérifiez que vous pouvez vous connecter à Google SecOps.

Migrer d'un fournisseur d'identité tiers vers Cloud Identity

Cette section explique comment modifier la configuration de l'authentification unique pour passer d'un fournisseur d'identité tiers à Google Cloud Identity. Procédez comme suit :

  1. Assurez-vous de configurer Cloud Identity ou Google Workspace comme fournisseur d'identité.
  2. Attribuez les rôles IAM Chronicle prédéfinis et les rôles personnalisés aux utilisateurs et aux groupes du projet lié à Google SecOps.
  3. Attribuez le rôle Administrateur Chronicle SOAR aux utilisateurs ou groupes concernés.

  4. Dans Google SecOps, sous Paramètres > Gestion des accès > Mappage de groupes, ajoutez Administrateur Chronicle SOAR. Pour en savoir plus, consultez Mappage des groupes IdP.

  5. Ouvrez la console Google Cloud , puis sélectionnez le projet Google Cloud associé à Google SecOps.

  6. Accédez à Sécurité > Chronicle SecOps.

  7. Sur la page Overview (Présentation), cliquez sur l'onglet Single Sign-On (Authentification unique). Cette page affiche les IdP que vous avez configurés lors de la configuration d'un fournisseur d'identité tiers pour Google SecOps.

  8. Cochez la case Google Cloud Identity.

  9. Effectuez un clic droit sur le lien Tester la configuration de l'authentification unique, puis ouvrez une fenêtre de navigation privée.

    • Si un écran de connexion s'affiche, cela signifie que la configuration du SSO a réussi. Passez à l'étape suivante.
    • Si aucun écran de connexion ne s'affiche, vérifiez la configuration du fournisseur d'identité.

  10. Revenez à la console Google Cloud , puis cliquez sur Sécurité > Chronicle SecOps > page Vue d'ensemble > onglet Authentification unique.

  11. Cliquez sur Enregistrer en bas de la page pour mettre à jour le nouveau fournisseur.

  12. Vérifiez que vous pouvez vous connecter à Google SecOps.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.