מיפוי קבוצות ב-IdP לגישה עצמאית ל-SOAR

נתמך ב:

במאמר הזה מוסבר איך ליצור משתמשים באופן אוטומטי בפלטפורמת Google Security Operations SOAR על סמך ההקצאות שלהם לקבוצות בספק הזהויות (IdP).

לפני שמתחילים

קוראים את ההוראות במאמר אימות משתמשים באמצעות SSO ופועלים לפיהן.

הגדרת מיפוי קבוצות בספק הזהויות

ההליך הבא מניח שאתם מגדירים את מיפוי קבוצות ב-IdP בפלטפורמת Google SecOps SOAR בלבד:

  1. בוחרים באפשרות מיפוי קבוצות ב-IdP. תיפתח כרטיסייה מתקדמת שבה תוכלו להגדיר פרמטרים על סמך השדות בספק ה-SAML.
    • מאפיין שם פרטי: שם המאפיין שמכיל את השם הפרטי (לדוגמה, שם פרטי ב-Google Workspace).
    • מאפיין שם המשפחה: שם המאפיין שמכיל את שם המשפחה של המשתמש (לדוגמה, שם משפחה ב-Google Workspace).
    • מאפיין מזהה הכניסה: שם המאפיין שמכיל את המזהה הייחודי של המשתמש (לדוגמה, subject ב-Google Workspace).
    • מאפיין אימייל: שם המאפיין שמכיל את הכתובת הראשית של המשתמש (לדוגמה, primary email ב-Google Workspace).
    • מאפיין שם הקבוצה: השם של המאפיין שמכיל את הקבוצות שהמשתמש שייך אליהן בארגון (לדוגמה, קבוצות ב-Google Workspace).
  2. אחרי שמגדירים את המאפיינים, לוחצים על הוספה הוספת קבוצה של ספק זהות.
  3. ממלאים את טבלת מיפוי הקבוצות של ספק הזהויות. לכל קבוצת IdP מהספק של SAML, צריך להקצות את הפרטים הבאים:
    • תפקיד SOAR SOC
    • קבוצת הרשאות
    • סביבה או קבוצת סביבות (אפשר להקצות את שניהם בו-זמנית).
      מידע נוסף על השדות האלה זמין במאמר שליטה בגישה לפלטפורמה.
  4. כשמסיימים למפות את הקבוצות ב-IdP, לוחצים על שמירה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.