权限组概览

支持范围：

借助 Google Security Operations，您可以创建用户群组，并为各个模块分配不同的权限级别。
该平台包含七个预定义的权限组：

  • 读取者
  • 管理员
  • 基本
  • 只能查看
  • 协作者
  • 受管理用户
  • 受管理高级用户

内置管理员群组会自动获得对所有环境的编辑权限，其成员可以查看系统中每个环境的数据。 创建新的权限组时，请仔细考虑是否要授予对所有环境的修改权限。

修改权限组

如需修改现有权限组，请按以下步骤操作：

  1. 依次前往设置 > 访问权限管理 > 权限（API 密钥）。
  2. 选择要修改的权限组。
  3. 每个模块都会显示一个切换开关，用于授予或拒绝用户访问权限：
    • 如果切换开关处于开启状态，请为您要启用的每项功能配置权限。
    • 如果该切换开关处于关闭状态，则不会显示该模块。
  4. 完成后，点击保存。

添加新权限组

如需添加新的权限组，请按以下步骤操作：

  1. 依次前往设置 > 访问权限管理 > 权限（API 密钥）。
  2. 点击添加权限组。
  3. 在屏幕上填写以下区域：
    1. 光标会自动放置在“新群组”标题旁边。删除“新群组”字样，然后为新群组输入您自己的名称。例如，Tier One。
    2. 从列表中选择所需的许可类型。
    3. 选择您希望此用户群组在首次登录时定向到的着陆页。
    4. 为每个模块选择所需的权限。
  4. 完成后，点击保存；新权限组会添加到列表中。请注意，您可以随时进行更改，然后再次点击保存。如需简化修改流程，请点击 content_copy 复制，创建权限组的副本。

限制操作

您可以对权限组应用“限制操作”，以阻止访问某些类型的操作。例如，作为托管式安全服务提供商 (MSSP)，您可能需要为不同的环境设置不同的 SOC Manager 群组。

  1. 在设置 > 访问管理 > 权限（API 密钥）中，选择要阻止访问的权限组。
  2. 在限制操作部分，点击 添加，然后选择要为此权限组限制的操作。
  3. 依次点击添加 > 保存。

了解如何控制对平台的访问权限。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。