IdP-Gruppen für eigenständigen SOAR-Zugriff zuordnen

Unterstützt in:

In diesem Dokument wird erläutert, wie Sie Nutzer automatisch in der Google Security Operations SOAR-Plattform erstellen können, basierend auf ihren Gruppenzuweisungen im Identitätsanbieter (Identity Provider, IdP).

Hinweis

Lesen Sie die Anleitung unter Nutzer mit SSO authentifizieren und führen Sie die Schritte aus.

IdP-Gruppenzuordnung einrichten

Bei der folgenden Anleitung wird davon ausgegangen, dass Sie die IdP-Gruppenzuordnung in der Google SecOps SOAR-Plattform einrichten:

  1. Wählen Sie die Option IdP-Gruppenzuordnung aus. Dadurch wird ein erweiterter Tab geöffnet, auf dem Sie Parameter basierend auf den Feldern in Ihrem SAML-Anbieter konfigurieren können.
    • Attribut für den Vornamen: Name des Attributs, das den Vornamen enthält (z. B. Vorname in Google Workspace).
    • Attribut für den Nachnamen: Name des Attributs, das den Nachnamen des Nutzers enthält (z. B. Nachname in Google Workspace).
    • Attribut für die Anmelde-ID: Name des Attributs, das die eindeutige ID des Nutzers enthält (z. B. Betreff in Google Workspace).
    • Attribut für die E‑Mail-Adresse: Name des Attributs, das die primäre Adresse des Nutzers enthält (z. B. Primäre E‑Mail-Adresse in Google Workspace).
    • Attribut für den Gruppennamen: Name des Attributs, das die Gruppen enthält, zu denen der Nutzer in der Organisation gehört (z. B. Gruppen in Google Workspace).
  2. Nachdem Sie die Attribute definiert haben, klicken Sie auf „Hinzufügen“ IdP-Gruppe hinzufügen.
  3. Füllen Sie die Tabelle für die IdP-Gruppenzuordnung aus. Für jede IdP-Gruppe von Ihrem SAML-Anbieter müssen Sie Folgendes zuweisen:
    • Eine SOAR SOC-Rolle
    • Eine Berechtigungsgruppe
    • Eine Umgebung oder Umgebungsgruppe (Sie können beides gleichzeitig zuweisen).
      Weitere Informationen zu diesen Feldern finden Sie unter Zugriff auf die Plattform steuern.
  4. Wenn Sie die IdP-Gruppen zugeordnet haben, klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten