Visão geral dos grupos de permissões

Compatível com:

O Google Security Operations permite criar grupos de usuários e atribuir diferentes níveis de permissão a vários módulos.
A plataforma inclui sete grupos de permissões predefinidos:

  • Leitores
  • Administradores
  • Básico
  • Somente leitura
  • Colaboradores
  • Usuário gerenciado
  • Usuário gerenciado plus

O grupo de administradores integrado tem acesso de edição automático a todos os ambientes, permitindo que os membros visualizem dados de todos os ambientes no sistema. Ao criar um novo grupo de permissões, considere cuidadosamente se você quer conceder acesso de edição a todos os ambientes.

Editar um grupo de permissões

Para editar um grupo de permissões, siga estas etapas:

  1. Acesse Configurações > Gerenciamento de acesso > Permissões (chaves de API).
  2. Selecione o grupo de permissões que você quer editar.
  3. Cada módulo aparece com um botão para conceder ou negar acesso ao usuário:
    • Se a opção estiver ativada, configure as permissões para cada recurso que você quer ativar.
    • Se o botão estiver desativado, o módulo não vai aparecer.
  4. Quando terminar, clique em Salvar.

Adicionar um novo grupo de permissões

Para adicionar um novo grupo de permissões, siga estas etapas:

  1. Acesse Configurações > Gerenciamento de acesso > Permissões (chaves de API).
  2. Clique em Adicionar grupo de permissões.
  3. Preencha as seguintes áreas na tela:
    1. O cursor é colocado automaticamente ao lado do título do novo grupo. Exclua as palavras "Novo grupo" e insira o nome que você quer dar ao novo grupo. Por exemplo, "Nível 1".
    2. Na lista, selecione o tipo de licença que você quer.
    3. Selecione a página de destino para onde esse grupo de usuários será direcionado ao fazer login pela primeira vez.
    4. Selecione as permissões que você quer para cada módulo.
  4. Quando terminar, clique em Salvar. O novo grupo de permissões será adicionado à lista. É possível fazer mudanças e clicar em Salvar novamente a qualquer momento. Para simplificar a edição, clique em content_copy Duplicar para criar uma cópia do grupo de permissões.

Restringir ações

É possível aplicar a opção "Restringir ações" a um grupo de permissões para impedir o acesso a determinados tipos de ações. Por exemplo, como provedor de serviços de segurança gerenciados (MSSP, na sigla em inglês), você pode ter grupos de gerentes de SOC separados para ambientes diferentes.

  1. Em Configurações > Gerenciamento de acesso > Permissões (chaves de API), selecione o grupo de permissões para impedir o acesso.
  2. Na seção Restringir ações, clique em Adicionar e selecione as ações que serão restritas para esse grupo de permissões.
  3. Clique em Adicionar > Salvar.

Saiba como controlar o acesso à plataforma.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.