SOAR 독립형 액세스를 위한 IdP 그룹 매핑

다음에서 지원:

이 문서에서는 ID 공급업체 (IdP) 그룹 할당을 기반으로 Google Security Operations SOAR 플랫폼에서 사용자를 자동으로 만드는 방법을 설명합니다.

시작하기 전에

SSO를 사용하여 사용자 인증의 안내를 읽고 완료합니다.

IdP 그룹 매핑 설정

다음 절차에서는 Google SecOps SOAR 전용 플랫폼에서 IdP 그룹 매핑 을 설정한다고 가정합니다.

  1. IdP 그룹 매핑 옵션을 선택합니다. 그러면 SAML 제공업체의 필드를 기반으로 매개변수를 구성할 수 있는 고급 탭이 열립니다.
    • 이름 속성: 이름이 포함된 속성의 이름입니다 (예: Google Workspace의 이름).
    • 성 속성: 사용자의 성이 포함된 속성의 이름입니다 (예: Google Workspace의 성).
    • 로그인 ID 속성: 사용자의 고유 ID가 포함된 속성의 이름입니다 (예: Google Workspace의 주제).
    • 이메일 속성: 사용자의 기본 주소가 포함된 속성의 이름입니다 (예: Google Workspace의 기본 이메일).
    • 그룹 이름 속성: 조직 내에서 사용자가 속한 그룹이 포함된 속성의 이름입니다 (예: Google Workspace의 그룹).
  2. 속성을 정의한 후 add IdP 그룹 추가 를 클릭합니다.
  3. IdP 그룹 매핑 표를 작성합니다. SAML 제공업체의 각 IdP 그룹에 대해 다음을 할당해야 합니다.
    • SOAR SOC 역할
    • 권한 그룹
    • 환경 또는 환경 그룹 (둘 다 동시에 할당할 수 있음)
      이러한 필드에 대한 자세한 내용은 플랫폼 액세스 제어를 참고하세요.
  4. IdP 그룹 매핑을 완료했으면 저장 을 클릭합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.