Mengubah autentikasi

Didukung di:

Google SecOps SIEM

Dokumen ini menjelaskan cara mengubah penyedia identitas (IdP) instance Google SecOps. Anda mungkin perlu melakukannya untuk beralih ke IdP pihak ketiga lain atau untuk bermigrasi dari IdP pihak ketiga ke Cloud Identity.

Dokumen ini membahas prosedur berikut:

• Mengubah penyedia identitas pihak ketiga
• Bermigrasi dari penyedia identitas pihak ketiga ke Cloud Identity

Mengubah penyedia identitas pihak ketiga

Bagian ini menjelaskan cara mengubah instance Google SecOps Anda untuk menggunakan penyedia identitas pihak ketiga yang berbeda. Selesaikan langkah-langkah berikut:

1. Siapkan penyedia identitas pihak ketiga dan workforce identity pool baru.

2. Di Google SecOps, di bagian Settings > SOAR settings > Advanced > IDP group mapping, ubah IdP group mapping untuk mereferensikan grup di penyedia identitas baru.

   Penting: Jika Anda tidak mengubah konfigurasi ini sebelum mengubah penyedia identitas pada langkah-langkah berikut, Anda akan mendapatkan error HTTP 403 saat mengakses Google SecOps. Jika hal ini terjadi, hubungi Dukungan Google SecOps atau perwakilan Google Anda.

Memperbarui setelan SSO

Selesaikan langkah-langkah berikut untuk mengubah konfigurasi SSO untuk Google SecOps:

1. Buka konsol Google Cloud , lalu pilih project Google Cloud yang ditautkan ke Google SecOps.

2. Buka Keamanan > Google SecOps.

3. Di halaman Overview, klik tab Single Sign-On. Halaman ini menampilkan IdP yang Anda konfigurasi saat Mengonfigurasi penyedia identitas pihak ketiga untuk Google SecOps.

4. Gunakan menu Single Sign-On untuk mengubah penyedia SSO.

5. Klik kanan link Test SSO setup, lalu buka jendela pribadi atau samaran.

   • Jika Anda melihat layar login, berarti penyiapan SSO berhasil. Lanjutkan ke langkah berikutnya.
   • Jika Anda tidak melihat layar login, periksa konfigurasi penyedia identitas pihak ketiga. Lihat Mengonfigurasi penyedia identitas pihak ketiga untuk Google SecOps.

6. Kembali ke konsol Google Cloud , klik halaman Security > Google SecOps > Overview, lalu klik tab Single Sign-On.

7. Klik Simpan di bagian bawah halaman untuk memperbarui penyedia baru.

8. Verifikasi bahwa Anda dapat login ke Google SecOps.

Melakukan migrasi dari penyedia identitas pihak ketiga ke Cloud Identity

Bagian ini menjelaskan cara mengubah konfigurasi SSO dari menggunakan penyedia identitas pihak ketiga ke Google Cloud Identity. Selesaikan langkah-langkah berikut:

1. Pastikan Anda mengonfigurasi Cloud Identity atau Google Workspace sebagai penyedia identitas.
2. Berikan peran IAM Chronicle bawaan dan peran khusus kepada pengguna dan grup dalam project yang terikat dengan Google SecOps.
3. Berikan peran Admin Chronicle SOAR kepada pengguna atau grup yang relevan.

4. Di Google SecOps, di bagian Setelan > Setelan SOAR > Lanjutan > Pemetaan grup IDP, tambahkan Admin Chronicle SOAR. Untuk mengetahui informasi selengkapnya, lihat Pemetaan grup IdP.

   Penting: Anda harus memperbarui konfigurasi ini sebelum mengubah IdP dalam langkah-langkah berikut. Melewati langkah ini akan menyebabkan error HTTP 403 saat mengakses Google SecOps. Jika Anda mengalami error ini, hubungi Dukungan Google SecOps atau perwakilan Google Anda.

5. Buka konsol Google Cloud , lalu pilih project Google Cloud yang ditautkan ke Google SecOps.

6. Buka Keamanan > Chronicle SecOps.

7. Di halaman Overview, klik tab Single Sign-On. Halaman ini menampilkan IdP yang Anda konfigurasi saat Mengonfigurasi penyedia identitas pihak ketiga untuk Google SecOps.

8. Centang kotak Google Cloud Identity.

9. Klik kanan link Test SSO setup, lalu buka jendela pribadi atau samaran.

   • Jika Anda melihat layar login, berarti penyiapan SSO berhasil. Lanjutkan ke langkah berikutnya.
   • Jika Anda tidak melihat layar login, periksa konfigurasi penyedia identitas.

10. Kembali ke konsol Google Cloud , lalu klik Security > Chronicle SecOps > Overview > Single Sign-On.

11. Klik Simpan di bagian bawah halaman untuk memperbarui penyedia baru.

12. Verifikasi bahwa Anda dapat login ke Google SecOps.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.