Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Configura l'identità Google Cloud

Supportato in:

Google SecOps SIEM

Puoi utilizzare Cloud Identity, Google Workspace o un provider di identità di terze parti (come Okta o Azure AD) per gestire utenti, gruppi e autenticazione.

Questa pagina descrive come utilizzare Cloud Identity o Google Workspace.

Quando utilizzi Cloud Identity o Google Workspace, crei account utente gestiti per controllare l'accesso alle Google Cloud risorse e a Google SecOps.

Crea criteri IAM che definiscono quali utenti e gruppi hanno accesso alle funzionalità di Google SecOps. Questi criteri IAM sono definiti utilizzando ruoli e autorizzazioni predefiniti forniti da Google SecOps o ruoli personalizzati che crei.

Nell'ambito del collegamento di un'istanza Google SecOps ai servizi Google Cloud, configura una connessione a un provider di identità Google Cloud . L'istanza Google SecOps si integra direttamente con Cloud Identity o Google Workspace per autenticare gli utenti e applicare icontrollo dell'accessoso in base ai criteri IAM configurati.

Consulta Identità per gli utenti per informazioni dettagliate sulla creazione di account Cloud Identity o Google Workspace.

Casi d'uso comuni

Google SecOps richiede l'utilizzo di Cloud Identity o Google Workspace come broker SSO per una serie di casi d'uso diversi.

Rispetta standard di sicurezza rigorosi

Obiettivo: rispettare standard normativi rigorosi per l'accesso al sistema e al cloud.
Valore: consente di rispettare i requisiti di conformità FedRAMP High (o superiore) mediante il brokering sicuro dell'SSO.

Gestire controllo dell'accesso aziendale

Obiettivo: controllare centralmente l'accesso a funzionalità e dati in tutta l'organizzazione.
Valore: consente il controllo degli accessi basato sui ruoli a livello aziendale in Google SecOps utilizzando IAM.

Automatizzare l'accesso programmatico all'API

Obiettivo: fornire metodi self-service per interagire in modo sicuro con le API Chronicle.
Valore: riduce l'overhead amministrativo manuale consentendo ai clienti di gestire le proprie credenziali in modo programmatico.

Concedere un ruolo per attivare l'accesso a Google SecOps

I seguenti passaggi descrivono come concedere un ruolo specifico utilizzando IAM in modo che un utente possa accedere a Google SecOps. Esegui la configurazione utilizzando il progetto Google Cloud vincolato a Google SecOps che hai creato in precedenza.

Concedi il ruolo Chronicle API Viewer (roles/chronicle.viewer) a utenti o gruppi che devono avere accesso all'applicazione Google Security Operations.

Nota: gli esempi seguenti utilizzano il comando gcloud. Per utilizzare la console Google Cloud , consulta la sezione Concedere un singolo ruolo.
Importante: i seguenti esempi non configurano l'autorizzazione per le funzionalità di Google SecOps. Questa operazione viene eseguita utilizzando IAM per il controllo dell'accesso alle funzionalità.
- L'esempio seguente concede il ruolo Visualizzatore API Chronicle a un gruppo specifico:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "group:GROUP_EMAIL"
```
  Sostituisci quanto segue:
  - PROJECT_ID: con l'ID progetto del progetto Google Security Operations che hai configurato in Configura un progetto Google Cloud per Google Security Operations. Consulta la pagina Creazione e gestione dei progetti per una descrizione dei campi che identificano un progetto.
  - GROUP_EMAIL: l'alias email del gruppo, ad esempio analyst-t1@example.com.
- Per concedere il ruolo Visualizzatore API Chronicle a un utente specifico, esegui questo comando:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "user:USER_EMAIL"
```
  Sostituisci USER_EMAIL: l'indirizzo email dell'utente, ad esempio alice@example.com.
- Per esempi di come concedere ruoli ad altri membri, ad esempio un gruppo o un dominio, consulta la documentazione di riferimento gcloud projects add-iam-policy-binding e Identificatori delle entità.
Configura criteri IAM aggiuntivi per soddisfare i requisiti di accesso e sicurezza della tua organizzazione.

Passaggi successivi

Dopo aver completato i passaggi descritti in questo documento, esegui le seguenti operazioni:

Segui i passaggi per collegare un'istanza Google Security Operations ai Google Cloud servizi.
Se non hai ancora configurato la registrazione degli audit, continua con l'attivazione della registrazione degli audit di Google Security Operations.
Se esegui la configurazione per Google Security Operations, esegui passaggi aggiuntivi in Provisioning, autenticazione e mappatura degli utenti in Google Security Operations.
Per configurare l'accesso alle funzionalità, esegui passaggi aggiuntivi in Configurare il controllo dell'accesso dell'accesso alle funzionalità utilizzando IAM e Autorizzazioni di Google Security Operations in IAM.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.