访问 Google SecOps 实例

支持范围：

Google SecOps

本指南可帮助 Google SecOps 管理员配置用户对新配置的 Google SecOps 实例的访问权限。正确配置访问权限控制并了解如何排查常见问题，对于维护安全性和运营效率至关重要。

准备工作

• 确认您已完成初始 Google SecOps 实例设置。如需了解详情，请参阅将 Google SecOps 实例关联到 Google Cloud 服务。

• 您必须在 Google Cloud IAM 和 Google SecOps 中都拥有管理员权限。如需了解详情，请参阅所需的角色和权限。

  确保您的身份提供方 (IdP) 群组或邮箱已在 Google Cloud IAM 中被授予 Chronicle API Admin 角色。

• 熟悉为您的实例选择的身份验证方法：Cloud Identity 或员工身份联合。

配置用户访问权限

登录 Google SecOps 实例，然后完成以下步骤，以便用户能够访问该实例。

1. 配置用户：与您的身份管理员合作，在您选择的身份验证设置中配置用户：

   • Cloud Identity：您需要向 Cloud Identity 添加用户账号。如需了解详情，请参阅配置 Google Cloud Identity 提供方。

   • 第三方身份提供商：

     • 您需要将用户和群组账号添加到第三方身份提供方。
     • 在设置员工身份联合的过程中，您必须配置用户和群组。如需了解详情，请参阅配置第三方身份提供方。

2. 授予 IAM 角色：根据用户需要访问的功能，在 IAM 中为其分配特定的预定义角色或自定义角色。如需了解详情，请参阅使用 IAM 配置功能访问权限控制。

3. 映射 SOAR 权限：在组映射页面上，将用户映射到所需的 SOAR 环境、SOAR 权限组（如果您尚未迁移到 IAM）和 SOAR SOC 角色。如需了解详情，请参阅控制对平台的访问权限。

   注意： 迁移到 Google Cloud后，SOAR 权限组将替换为 IAM 角色。如需了解详情，请参阅迁移到 Google Cloud 适用于 SOAR 的 IAM。

停用默认 SOAR 访问权限设置

默认情况下，SOAR 群组映射页面会启用默认访问权限设置切换开关。这将向群组映射表中未明确定义的任何用户和群组授予以下权限：

• Administrator SOC 角色
• 对所有环境的访问权限
• 管理员权限组（如果您尚未完成权限组迁移到 Google Cloud IAM）

在群组映射表中配置所需的记录（行）后，我们建议您停用默认访问权限设置切换开关，以强制执行最小权限原则。

排查访问权限问题

如果用户无法登录 Google SecOps，则原因可能是 Google Cloud 与 Google SecOps 实例关联的项目中的 IAM 配置。

例如，用户可能会看到以下出错提示：Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

此错误通常意味着关联的 Google Cloud 项目未向用户的账号或群组授予必要的 IAM 角色。

常见原因和解决方案

错误	说明	解决方案
IAM 配置中缺少用户或群组	关联的 Google Cloud 项目的 IAM 政策可能不包含该用户或群组，或者管理员可能已将其移除。	在 Google Cloud 控制台中，前往与您的 Google SecOps 实例关联的 Google Cloud 项目的 IAM 和管理 > IAM 部分，验证用户或群组成员资格。 检查 IAM 设置中是否列出了该用户或群组，以及他们是否拥有访问 Google SecOps 实例所需的角色。 如有必要，请授予适当的角色。如需详细了解所需角色，请参阅使用 IAM 配置功能访问权限控制。
IAM 角色不正确	用户或群组已包含在 IAM 配置中，但缺少访问 Google SecOps 实例所需的特定角色。	根据贵组织的访问权限政策，检查是否已在 Google Cloud IAM（IAM 和管理 > IAM 部分）中为用户或群组分配了正确的角色（预定义角色或自定义角色）。如需详细了解角色，请参阅使用 IAM 配置功能访问权限控制。 将用户或群组添加到 IAM 政策中，或根据需要调整其角色以授予访问权限。注意：这些 IAM 更改只能由贵组织的管理员进行。 Google Cloud 支持团队无法进行这些更改。
近期 IAM 更改	管理员或自动化工具可能最近修改了 IAM 政策，从而无意中影响了用户访问权限。	查看关联的 Google Cloud 项目中的 Cloud Audit Logs，跟踪 IAM 权限的近期更改。过滤 IAM 政策更改日志，以找出可能已移除或更改所需访问权限的任何修改。 如需在 Google Cloud 控制台中查看审核日志，请前往 Logging > Logs Explorer。查看 Cloud Audit Logs，了解近期是否有任何可能表明权限发生更改的 SetIamPolicy 操作。

如需详细了解所需角色，请参阅使用 IAM 配置功能访问权限控制。

如果出站防火墙或 Web 代理阻止浏览器登录或网页加载，请允许在 TCP 端口 443 上建立出站 HTTPS 和 WebSocket Secure (WSS) 连接。将所需的 Google SecOps、员工身份联合、IdP 和 Google Cloud 网域添加到许可清单，以便加载身份验证重定向和界面资源。如需了解详情，请参阅网络访问权限和网域许可清单。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。