Mappare i gruppi IdP per l'accesso autonomo a SOAR

Supportato in:

Questo documento spiega come creare automaticamente gli utenti nella piattaforma Google Security Operations SOAR in base alle assegnazioni dei gruppi del provider di identità (IdP).

Prima di iniziare

Leggi e completa le istruzioni riportate in Autenticare gli utenti utilizzando il Single Sign-On.

Configurare la mappatura dei gruppi IdP

La seguente procedura presuppone che tu stia configurando la mappatura dei gruppi IdP nella piattaforma Google SecOps SOAR-only:

  1. Seleziona l'opzione Mappatura dei gruppi IdP. Si apre una scheda avanzata in cui puoi configurare i parametri in base ai campi del tuo provider SAML.
    • Attributo nome: nome dell'attributo che contiene il nome (ad esempio, nome in Google Workspace).
    • Attributo cognome: nome dell'attributo che contiene il cognome dell'utente (ad esempio, cognome in Google Workspace).
    • Attributo ID di accesso: nome dell'attributo che contiene l' ID univoco dell'utente (ad esempio, oggetto in Google Workspace).
    • Attributo email: nome dell'attributo che contiene l'indirizzo principale dell'utente (ad esempio, email principale in Google Workspace).
    • Attributo nome gruppo: nome dell'attributo che contiene i gruppi a cui appartiene l'utente all'interno dell'organizzazione (ad esempio, gruppi in Google Workspace).
  2. Dopo aver definito gli attributi, fai clic su add Aggiungi gruppo IdP.
  3. Completa la tabella di mappatura dei gruppi IdP. Per ogni gruppo IdP del tuo provider SAML, devi assegnare quanto segue:
    • Un ruolo SOC SOAR
    • Un gruppo di autorizzazioni
    • Un ambiente o un gruppo di ambienti (puoi assegnarli entrambi contemporaneamente).
      Per saperne di più su questi campi, consulta Controllare l'accesso alla piattaforma.
  4. Al termine della mappatura dei gruppi IdP, fai clic su Salva.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.