權限群組總覽

支援的服務：

Google Security Operations 可讓您建立使用者群組，並為各個模組指派不同的權限等級。
平台包含七個預先定義的權限群組：

  • 讀取者
  • 管理員
  • 基本
  • 僅供檢視
  • 協作者
  • 受管理的使用者
  • 進階受管理使用者

內建的管理員群組會自動取得所有環境的編輯權限，讓成員可以查看系統中每個環境的資料。建立新的權限群組時，請仔細考慮是否要授予所有環境的編輯權限。

編輯權限群組

如要編輯現有的權限群組，請按照下列步驟操作：

  1. 依序前往「設定」>「存取權管理」>「權限 (API 金鑰)」。
  2. 選取要編輯的權限群組。
  3. 每個模組都會顯示切換鈕，可用來授予或拒絕使用者存取權：
    • 如果切換鈕已開啟，請為要啟用的每項功能設定權限。
    • 如果關閉切換鈕，就不會顯示模組。
  4. 完成後，請按一下「儲存」。

新增權限群組

如要新增權限群組，請按照下列步驟操作：

  1. 依序前往「設定」>「存取權管理」>「權限 (API 金鑰)」。
  2. 按一下「新增權限群組」。
  3. 在畫面上完成下列區域：
    1. 游標會自動移至「新群組」標題旁。刪除「新群組」字樣，然後輸入新群組的名稱。例如「第一級」。
    2. 從清單中選取所需授權類型。
    3. 選取這個使用者群組首次登入時，要導向的到達網頁。
    4. 選取各模組所需的權限。
  4. 完成後，按一下「儲存」，新的權限群組就會加入清單。請注意，您隨時可以進行變更，然後再次按一下「儲存」。如要簡化編輯程序，請按一下 content_copy 「複製」，建立權限群組的副本。

限制動作

您可以對權限群組套用「限制動作」，防止存取特定類型的動作。舉例來說，如果您是託管安全性服務供應商 (MSSP)，可能會為不同環境設定不同的 SOC Manager 群組。

  1. 依序前往「設定」>「存取權管理」>「權限 (API 金鑰)」，選取要禁止存取的權限群組。
  2. 在「Restrict Actions」(限制動作) 部分，按一下「Add」(新增) ，然後選取要為這個權限群組限制的動作。
  3. 依序點選「新增」>「儲存」。

瞭解如何控管平台存取權。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。