Google SecOps インスタンスにアクセスする

以下でサポートされています。

このガイドでは、Google SecOps 管理者が、新しくプロビジョニングされた Google SecOps インスタンスへのユーザー アクセスを構成する方法について説明します。アクセス制御を適切に構成し、一般的な問題のトラブルシューティング方法を理解することは、セキュリティと運用効率を維持するうえで非常に重要です。

始める前に

ユーザー アクセスの構成

Google SecOps インスタンスにログインし、次の手順を完了して、ユーザーがインスタンスにアクセスできるようにします。

  1. ユーザーを構成する: ID 管理者と協力して、選択した認証設定でユーザーを構成します。

    • Cloud Identity: Cloud Identity にユーザー アカウントを追加する必要があります。詳細については、Google Cloud Identity ID プロバイダを構成するをご覧ください。

    • サードパーティの ID プロバイダ:

      • ユーザー アカウントとグループ アカウントをサードパーティの ID プロバイダに追加する必要があります。
      • Workforce Identity 連携の設定の一環として、ユーザーとグループを構成する必要があります。詳細については、サードパーティの ID プロバイダを構成するをご覧ください。

  2. IAM ロールを付与する: ユーザーがアクセスする必要がある機能に基づいて、IAM で特定の事前定義ロールまたはカスタムロールをユーザーに割り当てます。詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。

  3. SOAR 権限をマッピングする: [グループ マッピング] ページで、必要な SOAR 環境、SOAR 権限グループ（IAM に移行していない場合）、SOAR SOC ロールにユーザーをマッピングします。詳細については、プラットフォームへのアクセスを制御するをご覧ください。

デフォルトの SOAR アクセス設定を無効にする

デフォルトでは、SOAR の [グループ マッピング] ページで [デフォルトのアクセス設定] 切り替えが有効になっています。これにより、[グループ マッピング] 表で明示的に定義されていないユーザーとグループに、次の権限が付与されます。

[グループ マッピング] 表に必要なレコード（行）を構成したら、[デフォルトのアクセス設定] 切り替えを無効にして、最小権限の原則を適用することをおすすめします。

アクセス権に関する問題のトラブルシューティング

ユーザーが Google SecOps にログインできない場合は、Google SecOps インスタンスにリンクされている Google Cloud プロジェクトの IAM 構成が原因である可能性があります。

たとえば、ユーザーに次のエラー メッセージが表示されることがあります。Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

通常、このエラーは、関連付けられた Google Cloud プロジェクトが、ユーザーのアカウントまたはグループに必要な IAM ロールを付与していないことを意味します。

一般的な原因と解決策

エラー 説明 ソリューション
IAM 構成にユーザーまたはグループがない リンクされた Google Cloud プロジェクトの IAM ポリシーにユーザーまたはグループが含まれていないか、管理者が削除した可能性があります。
  1. Google SecOps インスタンスにリンクされている Google Cloud プロジェクトの [IAM と管理] > [IAM] セクションに移動して、 Google Cloud コンソールでユーザーまたはグループのメンバーシップを確認します。
  2. ユーザーまたはグループが IAM 設定にリストされ、Google SecOps インスタンスにアクセスするために必要なロールを持っていることを確認します。
  3. 必要に応じて、適切なロールを付与します。必要なロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。
IAM ロールが正しくない ユーザーまたはグループは IAM 構成に含まれていますが、Google SecOps インスタンスにアクセスするために必要な特定のロールがありません。
  • 組織のアクセス ポリシーに従って、ユーザーまたはグループに Google Cloud IAM（[IAM と管理] > [IAM] セクション）で正しいロール（事前定義ロールまたはカスタム ロール）が割り当てられていることを確認します。ロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。
  • ユーザーまたはグループを IAM ポリシーに追加するか、必要に応じてロールを調整してアクセス権を付与します。注: これらの IAM の変更は、組織のプロジェクト管理者のみが行うことができます。 Google Cloud サポートではこれらの変更を行うことはできません。
最近の IAM の変更 管理者または自動化ツールが最近 IAM ポリシーを変更し、誤ってユーザー アクセスに影響を与えた可能性があります。
  • リンクされた Google Cloud プロジェクトの Cloud Audit Logs を確認して、IAM 権限に対する最近の変更を追跡します。IAM ポリシーの変更に関するログをフィルタして、必要なアクセス権を削除または変更した可能性のある変更を特定します。
  • コンソールで監査ログを確認するには、[ロギング] > [ログ エクスプローラ] に移動します。 Google Cloud Cloud Audit Logs で、権限の変更を示す可能性がある最近の SetIamPolicy オペレーションを確認します。

必要なロールの詳細については、IAM を使用して機能アクセス制御を構成するをご覧ください。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。