Mudar autenticação
Neste documento, descrevemos como mudar o provedor de identidade (IdP) de uma instância do Google SecOps. Talvez seja necessário fazer isso para mudar para um IdP de terceiros diferente ou migrar de um IdP de terceiros para o Cloud Identity.
Este documento aborda os seguintes procedimentos:
- Mudar o provedor de identidade terceirizado
- Migrar de um provedor de identidade terceirizado para o Cloud Identity
Mudar o provedor de identidade terceirizado
Esta seção descreve como mudar sua instância do Google SecOps para usar um provedor de identidade terceirizado diferente. Siga estas etapas:
Configure o novo provedor de identidade de terceiros e o pool de identidade de colaboradores.
No Google SecOps, em Configurações > Configurações do SOAR > Avançado > Mapeamento de grupos do IdP, mude o Mapeamento de grupos do IdP para referenciar grupos no novo provedor de identidade.
Atualizar as configurações de SSO
Siga estas etapas para mudar a configuração de SSO do Google SecOps:
Abra o console Google Cloud e selecione o projeto Google Cloud vinculado ao Google SecOps.
Acesse Segurança > Google SecOps.
Na página Visão geral, clique na guia Single Sign-On. Esta página mostra os IdPs que você configurou em Configurar um provedor de identidade de terceiros para o Google SecOps.
Use o menu Logon único para mudar de provedor de SSO.
Clique com o botão direito do mouse no link Testar a configuração do SSO e abra uma janela anônima ou privada.
- Se uma tela de login aparecer, a configuração do SSO foi concluída. Continue com a próxima etapa.
- Se uma tela de login não aparecer, verifique a configuração do provedor de identidade terceirizado. Consulte Configurar um provedor de identidade terceirizado para o Google SecOps.
Volte ao console Google Cloud , clique na página Segurança > Google SecOps > Visão geral e depois na guia Single Sign-On.
Clique em Salvar na parte de baixo da página para atualizar o novo provedor.
Verifique se você consegue fazer login no Google SecOps.
Migrar de um provedor de identidade terceirizado para o Cloud Identity
Nesta seção, descrevemos como mudar a configuração de SSO de um provedor de identidade de terceiros para o Google Cloud Identity. Siga estas etapas:
- Configure o Cloud Identity ou o Google Workspace como provedor de identidade.
- Conceda os papéis predefinidos e personalizados do IAM do Chronicle a usuários e grupos no projeto vinculado ao Google SecOps.
- Conceda a função Administrador do Chronicle SOAR aos usuários ou grupos relevantes.
No Google SecOps, em Configurações > Configurações do SOAR > Avançado > Mapeamento de grupos do IDP, adicione o Administrador do Chronicle SOAR. Para mais informações, consulte Mapeamento de grupos do IdP.
Abra o console Google Cloud e selecione o projeto Google Cloud vinculado ao Google SecOps.
Acesse Segurança > Chronicle SecOps.
Na página Visão geral, clique na guia Single Sign-On. Esta página mostra os IdPs que você configurou em Configurar um provedor de identidade de terceiros para o Google SecOps.
Marque a caixa de seleção Google Cloud Identity.
Clique com o botão direito do mouse no link Testar a configuração do SSO e abra uma janela anônima ou privada.
- Se uma tela de login aparecer, a configuração do SSO foi concluída. Continue com a próxima etapa.
- Se uma tela de login não aparecer, verifique a configuração do provedor de identidade.
Volte ao console Google Cloud e clique em Segurança > Chronicle SecOps > página Visão geral > guia Single Sign-On.
Clique em Salvar na parte de baixo da página para atualizar o novo provedor.
Verifique se você consegue fazer login no Google SecOps.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.