Configura el aprovisionamiento justo a tiempo

Se admite en los siguientes sistemas operativos:

SOAR

Nota: Este documento solo se aplica a la plataforma independiente de SOAR de Google SecOps.

En este documento, se explica cómo configurar el aprovisionamiento just-in-time (JIT) para usuarios de Okta y Azure.

Con la habilitación del aprovisionamiento JIT, SOAR de Operaciones de seguridad de Google crea automáticamente el usuario después de un acceso exitoso con SAML desde el proveedor de identidad (IdP) configurado, como Okta o Google Workspace.

Nota: Para configurar el aprovisionamiento JIT, el administrador debe definir todos los campos pertinentes en la plataforma SOAR de Google SecOps y, luego, asignarlos al proveedor de SAML. Solo puedes configurar el aprovisionamiento JIT para un proveedor de SAML a la vez.

Cómo definir el aprovisionamiento JIT para los usuarios de Okta

1. En Google SecOps SOAR, ve a Configuración > Avanzada > Autenticación externa.
2. Selecciona Okta y, luego, ingresa los parámetros obligatorios.
3. Selecciona la casilla de verificación Aprovisionamiento JIT para mostrar los campos de asignación.
4. En Okta, haz clic en Directory > Profile Editor. Copia los nombres de los campos exactos y, luego, ingrésalos en los campos correspondientes de Google SecOps SOAR.
5. Confirma que los campos sean idénticos en la plataforma de SOAR de Google SecOps y en Okta, y, luego, guarda los cambios.

Define el aprovisionamiento JIT para los usuarios de Azure

1. En Google SecOps SOAR, ve a Configuración > Avanzada > Autenticación externa.
2. Selecciona Azure y, luego, ingresa los parámetros obligatorios.
3. Selecciona la casilla de verificación Aprovisionamiento JIT para mostrar los campos de asignación y, luego, usa los siguientes URIs de reclamo estándar:
• Atributo de nombre: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.
• Atributo del apellido: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.
• Atributo del nombre de usuario: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.
• Atributo de correo electrónico: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name. A veces, el atributo de correo electrónico también se puede ver como http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

Nota: Si Google SecOps SOAR espera que el LoginID sea el correo electrónico del usuario, configura NameID como urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress y asigna Email a NameID en tu IdP.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.