Modificare la configurazione SSO di un'istanza Google SecOps
Questo documento descrive come modificare il provider di identità (IdP) di un'istanza Google SecOps. Potresti doverlo fare per passare a un IdP di terze parti diverso o per eseguire la migrazione da un IdP di terze parti a Cloud Identity.
Questo documento illustra le seguenti procedure:
- Modificare il provider di identità di terze parti
- Eseguire la migrazione da un provider di identità di terze parti a Cloud Identity
Modificare il provider di identità di terze parti
Questa sezione descrive come modificare l'istanza Google SecOps per utilizzare un provider di identità di terze parti diverso. Completa i seguenti passaggi:
Configura il nuovo provider di identità di terze parti e il pool di identità per la forza lavoro.
In Google SecOps, in Impostazioni > Impostazioni SOAR > Avanzate > Mappatura di gruppi IdP, modifica la mappatura di gruppi IdP in modo che faccia riferimento ai gruppi nel nuovo provider di identità.
Aggiornare le impostazioni SSO
Per modificare la configurazione SSO per Google SecOps:
Apri la console Google Cloud e seleziona il progetto Google Cloud collegato a Google SecOps.
Vai a Sicurezza > Google SecOps.
Nella pagina Panoramica, fai clic sulla scheda Single Sign-On. Questa pagina mostra gli IdP che hai configurato durante la configurazione di un provider di identità di terze parti per Google SecOps.
Utilizza il menu Single Sign-On per cambiare i provider SSO.
Fai clic con il tasto destro del mouse sul link Test SSO setup (Testa configurazione SSO), quindi apri una finestra privata o di navigazione in incognito.
- Se vedi una schermata di accesso, la configurazione SSO è riuscita. Continua con il passaggio successivo.
- Se non vedi una schermata di accesso, controlla la configurazione del provider di identità di terze parti. Consulta Configurare un provider di identità di terze parti per Google SecOps.
Torna alla console Google Cloud , fai clic sulla pagina Sicurezza > Google SecOps > Panoramica e poi sulla scheda Single Sign-On.
Fai clic su Salva nella parte inferiore della pagina per aggiornare il nuovo fornitore.
Verifica di poter accedere a Google SecOps.
Esegui la migrazione dal provider di identità di terze parti a Cloud Identity
Questa sezione descrive come modificare la configurazione SSO in modo da utilizzare Google Cloud Identity anziché un provider di identità di terze parti. Completa i seguenti passaggi:
- Assicurati di configurare Cloud Identity o Google Workspace come provider di identità.
- Concedi i ruoli IAM Chronicle predefiniti e i ruoli personalizzati a utenti e gruppi nel progetto associato a Google SecOps.
- Concedi il ruolo Amministratore Chronicle SOAR agli utenti o ai gruppi pertinenti.
In Google SecOps, in Impostazioni > Impostazioni SOAR > Avanzate > Mappatura dei gruppi IdP, aggiungi Amministratore SOAR di Chronicle. Per maggiori informazioni, vedi Mappatura dei gruppi IdP.
Apri la console Google Cloud e seleziona il progetto Google Cloud collegato a Google SecOps.
Vai a Sicurezza > Chronicle SecOps.
Nella pagina Panoramica, fai clic sulla scheda Single Sign-On. Questa pagina mostra gli IdP che hai configurato durante la configurazione di un provider di identità di terze parti per Google SecOps.
Seleziona la casella di controllo Google Cloud Identity.
Fai clic con il tasto destro del mouse sul link Test SSO setup (Testa configurazione SSO), quindi apri una finestra privata o di navigazione in incognito.
- Se vedi una schermata di accesso, la configurazione SSO è riuscita. Continua con il passaggio successivo.
- Se non vedi una schermata di accesso, controlla la configurazione del provider di identità.
Torna alla console Google Cloud , quindi fai clic su Sicurezza > Chronicle SecOps > pagina Panoramica > scheda Single Sign-On.
Fai clic su Salva nella parte inferiore della pagina per aggiornare il nuovo fornitore.
Verifica di poter accedere a Google SecOps.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.