Configurer le provisionnement juste-à-temps

Compatible avec :

SOAR

Remarque : Ce document ne s'applique qu'à la plate-forme Google SecOps SOAR autonome.

Remarque : Cette section ne s'applique que si vous n'avez pas encore terminé l'étape 1 de la migration de SOAR vers Google Cloud. Une fois l'étape 1 terminée, consultez Accéder à l'instance Google SecOps.

Ce document explique comment configurer le provisionnement juste-à-temps (JIT) pour les utilisateurs Okta et Azure.

Lorsque le provisionnement JIT est activé, Google Security Operations SOAR crée automatiquement l'utilisateur après une connexion SAML réussie à partir du fournisseur d'identité (IdP) configuré, tel qu'Okta ou Google Workspace.

Remarque : Pour configurer le provisionnement JIT, l'administrateur doit définir tous les champs pertinents dans la plate-forme Google SecOps SOAR, puis les mapper au fournisseur SAML. Vous ne pouvez configurer le provisionnement JIT que pour un seul fournisseur SAML à la fois.

Définir le provisionnement opportun pour les utilisateurs Okta

1. Dans Google SecOps SOAR, accédez à Settings > Advanced > External Authentication (Paramètres > Avancé > Authentification externe).
2. Sélectionnez Okta et saisissez les paramètres requis.
3. Cochez la case JIT provisioning (Provisionnement JIT) pour afficher les champs de mappage.
4. Dans Okta, cliquez sur Directory > Profile Editor (Annuaire > Éditeur de profils). Copiez les noms de champs exacts et saisissez-les dans les champs correspondants de Google SecOps SOAR.
5. Vérifiez que les champs sont identiques dans la plate-forme Google SecOps SOAR et dans Okta, puis enregistrez.

Définir le provisionnement opportun pour les utilisateurs Azure

1. Dans Google SecOps SOAR, accédez à Settings > Advanced > External Authentication (Paramètres > Avancé > Authentification externe).
2. Sélectionnez Azure et saisissez les paramètres requis.
3. Cochez la case JIT provisioning (Provisionnement JIT) pour afficher les champs de mappage, puis utilisez les URI de revendication standards suivants :
• Attribut de prénom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.
• Attribut de nom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.
• Attribut de nom d'utilisateur : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.
• Attribut d'adresse e-mail : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name. L'attribut d'adresse e-mail peut parfois être vu comme http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

Remarque : Si Google SecOps SOAR s'attend à ce que le LoginID soit l'adresse e-mail de l'utilisateur, définissez NameID sur urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress et mappez Email à NameID dans votre IdP.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.