権限グループの概要

以下でサポートされています。

Google Security Operations では、ユーザーのグループを作成し、さまざまなモジュールに異なる権限レベルを割り当てることができます。
プラットフォームには、次の 7 つの事前定義された権限グループが含まれています。

  • リーダー
  • 管理者
  • 基本
  • 閲覧のみ
  • 共同編集者
  • 管理対象ユーザー
  • 管理対象プラスユーザー

組み込みの管理者グループには、すべての環境に対する編集アクセス権が自動的に付与され、そのメンバーはシステム内のすべての環境のデータを表示できます。新しい権限グループを作成するときは、すべての環境に対する編集アクセス権を付与するかどうかを慎重に検討してください。

権限グループを編集する

既存の権限グループを編集する手順は次のとおりです。

  1. [設定] > [アクセス管理] > [権限（API キー）] に移動します。
  2. 編集する権限グループを選択します。
  3. 各モジュールには、ユーザー アクセスを許可または拒否する切り替えボタンが表示されます。
    • 切り替えボタンがオンになっている場合は、有効にする機能ごとに権限を構成します。
    • この切り替えボタンがオフになっている場合、モジュールは表示されません。
  4. 完了したら [保存] をクリックします。

新しい権限グループを追加する

新しい権限グループを追加する手順は次のとおりです。

  1. [設定] > [アクセス管理] > [権限（API キー）] に移動します。
  2. [Add Permission Group] をクリックします。
  3. 画面上の次の項目に入力します。
    1. カーソルは、[新しいグループ] のタイトルの横に自動的に配置されます。「新しいグループ」という単語を削除し、新しいグループの名前を入力します。例: 階層 1
    2. リストから、目的のライセンスの種類を選択します。
    3. このユーザー グループが最初にログインしたときに表示されるランディング ページを選択します。
    4. 各モジュールに必要な権限を選択します。
  4. 完了したら、[保存] をクリックします。新しい権限グループがリストに追加されます。変更を加えて [保存] を再度クリックすることは、いつでも可能です。編集を簡素化するには、 content_copy [複製] をクリックして、権限グループのコピーを作成します。

アクションの制限

権限グループにアクションの制限を適用して、特定の種類のアクションへのアクセスを防止できます。たとえば、マネージド セキュリティ サービス プロバイダ（MSSP）として、環境ごとに個別の SOC マネージャー グループを設定できます。

  1. [Settings] > [アクセス管理] > [Permissions (API キー)] で、アクセスを禁止する権限グループを選択します。
  2. [Restrict Actions] セクションで、 [Add] をクリックし、この権限グループで制限するアクションを選択します。
  3. [追加] > [保存] をクリックします。

プラットフォームへのアクセスを制御する方法を確認する。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。