Activer l'accès SOAR

Compatible avec :

Ce document s'adresse aux administrateurs Google Security Operations qui souhaitent autoriser les utilisateurs à accéder aux fonctionnalités SOAR dans Google SecOps (par exemple, la gestion des demandes).

Avant de commencer

Ces procédures partent du principe que vous avez déjà été intégré à la plate-forme Google SecOps, que vous avez activé l'API Chronicle et que vous avez commencé à utiliser les autorisations IAM. Les procédures suivantes peuvent varier légèrement selon que vous avez configuré un fournisseur d'identité Cloud Identity ou un fournisseur d'identité tiers.

Activer l'accès

  1. Définissez un rôle prédéfini ou un rôle personnalisé. Le rôle personnalisé doit contenir au minimum les autorisations suivantes :

    • chronicle.instances.get
    • chronicle.preferenceSets.get
    • chronicle.preferenceSets.update
    • chronicle.dataAccessScopes.list

  2. Si vous utilisez le fournisseur d'identité Cloud Identity, mappez les groupes d'adresses e-mail des utilisateurs sur la page de mappage des groupes d'adresses e-mail.

  3. Si vous utilisez un fournisseur d'identité tiers, mappez les groupes IdP sur la page de mappage des groupes IdP. Vous pouvez choisir les paramètres d'accès qui répondent à vos besoins. Pour en savoir plus, consultez Paramètres de contrôle des accès.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.