Google SecOps インスタンスにアクセスする

以下でサポートされています。

このガイドは、Google SecOps 管理者が新しくプロビジョニングされた Google SecOps インスタンスへのユーザー アクセスを構成する際に役立ちます。セキュリティと運用効率を維持するには、アクセス制御を適切に構成し、一般的な問題のトラブルシューティング方法を理解することが重要です。

始める前に

ユーザー アクセスの構成

Google SecOps インスタンスにログインし、次の手順を完了して、ユーザーがインスタンスにアクセスできるようにします。

  1. ユーザーを構成する: ID 管理者と協力して、選択した認証設定でユーザーを構成します。

    • Cloud Identity: ユーザー アカウントを Cloud Identity に追加する必要があります。詳細については、Google Cloud Identity プロバイダを構成するをご覧ください。

    • サードパーティの ID プロバイダ:

      • ユーザー アカウントとグループ アカウントをサードパーティの ID プロバイダに追加する必要があります。
      • Workforce Identity 連携の設定の一環として、ユーザーとグループを構成する必要があります。詳細については、サードパーティ ID プロバイダを構成するをご覧ください。

  2. IAM ロールを付与する: ユーザーがアクセスする必要がある機能に基づいて、IAM で特定の事前定義ロールまたはカスタムロールをユーザーに割り当てます。詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。

  3. SOAR 権限をマッピングする: [グループ マッピング] ページで、ユーザーを必要な SOAR 環境、SOAR 権限グループ（IAM に移行していない場合）、SOAR SOC ロールにマッピングします。詳細については、プラットフォームへのアクセスを制御するをご覧ください。

デフォルトの SOAR アクセス設定を無効にする

デフォルトでは、SOAR の [グループ マッピング] ページで [デフォルトのアクセス設定] 切り替えが有効になっています。これにより、グループ マッピング テーブルで明示的に定義されていないユーザーとグループに次の権限が付与されます。

[グループ マッピング] テーブルで必要なレコード（行）を構成したら、[デフォルトのアクセス設定] 切り替えを無効にして、最小権限の原則を適用することをおすすめします。

アクセス権に関する問題のトラブルシューティング

ユーザーが Google SecOps にログインできない場合は、Google SecOps インスタンスにリンクされている Google Cloud プロジェクトの IAM 構成が原因である可能性があります。

たとえば、次のようなエラー メッセージが表示されることがあります。Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

通常、このエラーは、関連付けられた Google Cloud プロジェクトが、ユーザーのアカウントまたはグループに必要な IAM ロールを付与していないことを意味します。

一般的な原因と解決策

エラー 説明 解決策
IAM 構成にユーザーまたはグループが表示されない リンクされた Google Cloud プロジェクトの IAM ポリシーにユーザーまたはグループが含まれていないか、管理者が削除した可能性があります。
  1. Google Cloud コンソールで、Google SecOps インスタンスにリンクされている Google Cloud プロジェクトの [IAM と管理] > [IAM] セクションに移動して、ユーザーまたはグループのメンバーシップを確認します。
  2. ユーザーまたはグループが IAM 設定に表示され、Google SecOps インスタンスにアクセスするために必要なロールが付与されていることを確認します。
  3. 必要に応じて、適切なロールを付与します。必要なロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。
IAM ロールが正しくない ユーザーまたはグループは IAM 構成に含まれていますが、Google SecOps インスタンスにアクセスするために必要な特定のロールがありません。
  • 組織のアクセス ポリシーに従って、 Google Cloud IAM（[IAM と管理] > [IAM] セクション）でユーザーまたはグループに正しいロール（事前定義ロールまたはカスタムロール）が割り当てられていることを確認します。ロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。
  • ユーザーまたはグループを IAM ポリシーに追加するか、必要に応じてロールを調整してアクセス権を付与します。注: これらの IAM の変更は、組織のプロジェクト管理者のみが行うことができます。 Google Cloud サポートではこれらの変更を行うことはできません。
最近の IAM の変更 管理者または自動化ツールが最近 IAM ポリシーを変更し、ユーザー アクセスに影響を与えた可能性があります。
  • リンクされた Google Cloud プロジェクトの Cloud Audit Logs を確認して、IAM 権限の最近の変更を追跡します。IAM ポリシーの変更に関するログをフィルタして、必要なアクセス権を削除または変更した可能性のある変更を特定します。
  • Google Cloud コンソールで監査ログを確認するには、[ロギング] > [ログ エクスプローラ] に移動します。権限の変更を示す可能性がある最近の SetIamPolicy オペレーションについて、Cloud Audit Logs を確認します。

必要なロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。