Configurer le provisionnement juste-à-temps

Compatible avec :

SOAR

Remarque : Ce document ne s'applique qu'à la plate-forme SOAR Google Security Operations autonome.

Ce document explique comment configurer le provisionnement opportun (JIT, just-in-time) pour les utilisateurs Okta et Azure.

Lorsque la gestion JIT est activée, Google Security Operations SOAR crée automatiquement l'utilisateur après une connexion SAML réussie depuis le fournisseur d'identité (IdP) configuré, tel qu'Okta ou Google Workspace.

Remarque : Pour configurer JIT, l'administrateur doit définir tous les champs concernés dans la plate-forme Google SecOps SOAR, puis les mapper au fournisseur SAML. Vous ne pouvez configurer le provisionnement juste-à-temps que pour un seul fournisseur SAML à la fois.

Définir le provisionnement opportun pour les utilisateurs Okta

1. Dans Google SecOps SOAR, accédez à Paramètres> Avancés> Authentification externe.
2. Sélectionnez Okta et saisissez les paramètres requis.
3. Cochez la case Provisionnement JIT pour afficher les champs de mappage.
4. Dans Okta, cliquez sur Directory > Profile Editor (Annuaire > Éditeur de profil). Copiez les noms de champs exacts et saisissez-les dans les champs correspondants de Google SecOps SOAR.
5. Vérifiez que les champs sont identiques dans la plate-forme Google SecOps SOAR et dans Okta, puis enregistrez.

Définir le provisionnement opportun pour les utilisateurs Azure

1. Dans Google SecOps SOAR, accédez à Paramètres> Avancés> Authentification externe.
2. Sélectionnez Azure et saisissez les paramètres requis.
3. Cochez la case Provisionnement JIT pour afficher les champs de mappage, puis utilisez les URI de revendication standards suivants :
• Attribut de prénom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.
• Attribut de nom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.
• Attribut du nom d'utilisateur : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.
• Attribut d'adresse e-mail : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name. L'attribut "Adresse e-mail" peut parfois être indiqué sous la forme http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

Remarque : Si Google SecOps SOAR s'attend à ce que LoginID soit l'adresse e-mail de l'utilisateur, définissez NameID sur urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress et mappez Email sur NameID dans votre IdP.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.