שינוי האימות
במאמר הזה מוסבר איך לשנות את ספק הזהויות (IdP) של מופע Google SecOps. יכול להיות שתצטרכו לעשות את זה כדי לעבור לספק זהויות אחר של צד שלישי או כדי לבצע מיגרציה מספק זהויות של צד שלישי ל-Cloud Identity.
במסמך הזה מוסבר על הפעולות הבאות:
שינוי ספק הזהויות של צד שלישי
בקטע הזה מוסבר איך לשנות את מופע Google SecOps כדי להשתמש בספק זהויות אחר מצד שלישי. כך עושים את זה:
מגדירים את ספק הזהויות החדש של צד שלישי ואת מאגר הזהויות של כוח העבודה.
ב-Google SecOps, בקטע Settings (הגדרות) > SOAR settings (הגדרות SOAR) > Advanced (מתקדם) > IDP group mapping (מיפוי קבוצות ב-IDP), משנים את IdP group mapping (מיפוי קבוצות ב-IDP) כך שיפנה לקבוצות בספק הזהויות החדש.
עדכון הגדרות ה-SSO
כדי לשנות את הגדרת ה-SSO ב-Google SecOps:
פותחים את Google Cloud המסוף ובוחרים את Google Cloud הפרויקט שמקושר ל-Google SecOps.
עוברים אל אבטחה > Google SecOps.
בדף Overview, לוחצים על הכרטיסייה Single Sign-On. בדף הזה מוצגים ספקי הזהויות שהגדרתם כשהגדרתם ספק זהויות של צד שלישי ל-Google SecOps.
כדי לשנות את ספק ה-SSO, משתמשים בתפריט כניסה יחידה.
לוחצים לחיצה ימנית על הקישור Test SSO setup (בדיקת הגדרת ה-SSO) ואז פותחים חלון פרטי.
- אם מופיע מסך כניסה, סימן שהגדרת ה-SSO הושלמה בהצלחה. ממשיכים לשלב הבא.
- אם לא מופיע מסך כניסה, צריך לבדוק את ההגדרה של ספק הזהויות של הצד השלישי. אפשר לעיין במאמר בנושא הגדרת ספק זהויות של צד שלישי ל-Google SecOps.
חוזרים למסוף Google Cloud , לוחצים על הדף Security > Google SecOps > Overview ואז לוחצים על הכרטיסייה Single Sign-On.
לסיום, לוחצים על שמירה בחלק התחתון של הדף כדי לעדכן את הספק החדש.
מוודאים שיש לכם אפשרות להיכנס ל-Google SecOps.
מעבר מספק זהויות של צד שלישי ל-Cloud Identity
בקטע הזה מוסבר איך לשנות את הגדרת ה-SSO משימוש בספק זהויות של צד שלישי לשימוש ב-Google Cloud Identity. כך עושים את זה:
- חשוב לוודא שהגדרתם את Cloud Identity או את Google Workspace כספק הזהויות.
- מקצים למשתמשים ולקבוצות בפרויקט שמקושר ל-Google SecOps את התפקידים המוגדרים מראש ב-IAM של Chronicle ואת התפקידים בהתאמה אישית.
- מעניקים את התפקיד Chronicle SOAR Admin למשתמשים או לקבוצות הרלוונטיים.
ב-Google SecOps, בקטע הגדרות > הגדרות SOAR > מתקדם > מיפוי קבוצות של ספק זהויות, מוסיפים את Chronicle SOAR Admin. מידע נוסף זמין במאמר בנושא מיפוי קבוצות ב-IdP.
פותחים את Google Cloud המסוף ובוחרים את Google Cloud הפרויקט שמקושר ל-Google SecOps.
עוברים אל אבטחה > Chronicle SecOps.
בדף Overview, לוחצים על הכרטיסייה Single Sign-On. בדף הזה מוצגים ספקי הזהויות שהגדרתם כשהגדרתם ספק זהויות של צד שלישי ל-Google SecOps.
מסמנים את תיבת הסימון Google Cloud Identity.
לוחצים לחיצה ימנית על הקישור Test SSO setup (בדיקת הגדרת ה-SSO) ואז פותחים חלון פרטי.
- אם מופיע מסך כניסה, סימן שהגדרת ה-SSO הושלמה בהצלחה. ממשיכים לשלב הבא.
- אם לא מופיע מסך כניסה, צריך לבדוק את ההגדרה של ספק הזהויות.
חוזרים למסוף Google Cloud ולוחצים על Security > Chronicle SecOps > Overview page > Single Sign-On tab.
לסיום, לוחצים על שמירה בחלק התחתון של הדף כדי לעדכן את הספק החדש.
מוודאים שיש לכם אפשרות להיכנס ל-Google SecOps.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.