Descripción general de los grupos de permisos
Google Security Operations te permite crear grupos de usuarios y asignar diferentes niveles de permiso a varios módulos.
La plataforma incluye siete grupos de permisos predefinidos:
- Lectores
- Administradores
- Básico
- Solo lectura
- Colaboradores
- Usuario administrado
- Usuario administrado Plus
El grupo de administradores integrado tiene acceso de edición de forma automática a todos los entornos, lo que permite que sus miembros vean los datos de todos los entornos del sistema. Cuando crees un grupo de permisos nuevo, considera con cuidado si otorgarás acceso de edición a todos los entornos.
Cómo editar un grupo de permisos
Para editar un grupo de permisos existente, sigue estos pasos:
- Ve a Configuración > Administración de acceso > Permisos (claves de API).
- Selecciona el grupo de permisos que quieres editar.
- Cada módulo aparece con un botón de activación para otorgar o denegar el acceso a un usuario:
- Si el botón de activación está activado, configura los permisos para cada función que quieras habilitar.
- Si el botón de activación está desactivado, el módulo no aparecerá.
- Cuando termine, haga clic en Guardar.
Agrega un grupo de permisos nuevo
Para agregar un grupo de permisos nuevo, sigue estos pasos:
- Ve a Configuración > Administración de acceso > Permisos (claves de API).
- Haz clic en Agregar grupo de permisos.
- Completa las siguientes áreas en la pantalla:
- El cursor se coloca automáticamente junto al título de New Group. Borra las palabras New Group y escribe el nombre que quieras para el nuevo grupo. Por ejemplo, Nivel uno.
- En la lista, selecciona el tipo de licencia que quieras.
- Selecciona la página de destino a la que quieres que se dirija este grupo de usuarios cuando accedan por primera vez.
- Selecciona los permisos que quieras para cada módulo.
- Cuando termines, haz clic en Guardar. El nuevo grupo de permisos se agregará a la lista. Ten en cuenta que, en cualquier momento,
puedes realizar cambios y volver a hacer clic en Guardar. Para simplificar la edición, haz clic en
content_copy
Duplicar para crear una copia del grupo de permisos.
Restringir acciones
Puedes aplicar Restringir acciones a un grupo de permisos para impedir el acceso a ciertos tipos de acciones. Por ejemplo, como proveedor de servicios de seguridad administrados (MSSP), puedes tener grupos de administradores de SOC independientes para entornos separados.
- En Configuración > Administración de acceso > Permisos (claves de API), selecciona el grupo de permisos para evitar el acceso.
- En la sección Restringir acciones, haz clic en Agregar y selecciona las acciones que deseas restringir para este grupo de permisos.
- Haz clic en Agregar > Guardar.
Obtén información para controlar el acceso a la plataforma.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.