Nutzer mit Cloud Identity zuordnen

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Nutzer mit sicherer Identifizierung bei Google Security Operations authentifizieren und zuordnen.

Nutzerzugriff kontrollieren

Es gibt mehrere Möglichkeiten, den Nutzerzugriff auf verschiedene Aspekte der Plattform zu verwalten:

  • Berechtigungsgruppen: Sie können Nutzerzugriffsebenen festlegen, indem Sie Nutzer bestimmten Berechtigungsgruppen zuweisen. Diese Gruppen bestimmen, welche Module und Untermodule Nutzer ansehen oder bearbeiten können. Ein Nutzer hat beispielsweise Zugriff auf die Seiten Fälle und Workdesk, aber nicht auf Playbooks und Einstellungen. Weitere Informationen finden Sie unter Mit Berechtigungsgruppen arbeiten.
  • SOC-Rollen: Definieren Sie die Rolle einer Nutzergruppe. Sie können Nutzern SOC-Rollen zuweisen, um die Aufgabenverwaltung zu optimieren. Anstatt Fälle, Aktionen oder Playbooks einzelnen Personen zuzuweisen, können sie einer SOC-Rolle zugewiesen werden. Nutzer können die Fälle sehen, die ihnen, ihrer Rolle oder zusätzlichen Rollen zugewiesen sind. Weitere Informationen finden Sie unter Mit Rollen arbeiten.
  • Umgebungen oder Umgebungsgruppen: Konfigurieren Sie Umgebungen oder Umgebungsgruppen, um Daten in verschiedenen Netzwerken oder Geschäftsbereichen zu segmentieren. Dies wird häufig von Unternehmen und Managed Security Service Providers (MSSPs) verwendet. Nutzer können nur auf Daten in den Umgebungen oder Gruppen zugreifen, die ihnen zugewiesen sind. Weitere Informationen finden Sie unter Mit Umgebungen arbeiten.

E‑Mail-Nutzergruppen zuordnen

In diesem Abschnitt können Sie Nutzer-E‑Mail-Adressen oder Attribute des Betreffs der Mitarbeiter-Identitätsföderation Gruppen zuordnen, um den Nutzerzugriff in Google SecOps zu steuern.

Die Kombination aus Berechtigungsgruppen, SOC-Rollen und Umgebungen bestimmt den Google SecOps-Nutzerablauf für jede Gruppe auf der Plattform.

Es gibt verschiedene Optionen für die Zuordnung. Sie können Nutzer einzelnen oder mehreren Berechtigungsgruppen, SOC-Rollen und Umgebungen zuordnen. So wird sichergestellt, dass verschiedene Nutzer, die verschiedenen Gruppen zugeordnet sind, alle erforderlichen Berechtigungsstufen übernehmen.

Google SecOps umfasst standardmäßig eine Gruppe von Standardadministratoren.

So ordnen Sie E‑Mail-Gruppen zu:

  1. Gehen Sie zu Einstellungen > SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
  2. Folgende Voraussetzungen müssen erfüllt sein:
    • Gruppennamen: Der Name, den Sie einer E‑Mail-Gruppe zuweisen, z. B. T1 analysts.
    • Gruppenmitglieder: Die Sammlung von Nutzer-E-Mail-Adressen oder Attributen des Workforce Identity-Föderationssubjekts, aus denen die Gruppe besteht.
  3. Klicken Sie auf Hinzufügen Hinzufügen und ordnen Sie die E‑Mail-Adressen oder Workforce Identity-Föderationsattribute für jede Gruppe zu. Drücken Sie nach dem Hinzufügen jedes Elements auf Hinzufügen.
  4. Wenn Sie fertig sind, klicken Sie auf Hinzufügen. Jedes Mal, wenn sich ein Nutzer in der Plattform anmeldet, wird er automatisch auf der Seite Nutzerverwaltung hinzugefügt, die Sie unter Einstellungen > Organisation finden.

Wenn Nutzer versuchen, sich in der Google SecOps-Plattform anzumelden, ihre E-Mail-Gruppe aber nicht zugeordnet wurde, empfehlen wir, die Standardeinstellungen für den Zugriff zu aktivieren und auf dieser Seite Administratorberechtigungen festzulegen, damit diese Nutzer nicht abgelehnt werden. Nachdem die Ersteinrichtung durch den Administrator abgeschlossen ist, empfehlen wir, die Administratorberechtigungen auf ein minimales Berechtigungsniveau zu reduzieren.

Informationen zu mehreren Berechtigungen bei der Gruppenzuordnung finden Sie unter Nutzer mit mehreren Parametern für die Zugriffssteuerung zuordnen.

Gruppen Zugriffssteuerungsparametern zuordnen

In diesem Abschnitt wird beschrieben, wie Sie auf der Seite Gruppenzuordnung verschiedene E-Mail-Gruppen einem oder mehreren Parametern für die Zugriffssteuerung zuordnen. Dieses Verfahren ist für Kunden von Vorteil, die Nutzergruppen auf Grundlage bestimmter Anpassungen einrichten und bereitstellen möchten, anstatt sich an die Standardisierung der Google SecOps-Plattform zu halten. Wenn Sie Gruppen Parametern zuordnen, müssen Sie möglicherweise anfangs mehr Gruppen erstellen. Sobald die Zuordnung jedoch eingerichtet ist, können neue Nutzer Google SecOps beitreten, ohne dass zusätzliche Gruppen erstellt werden müssen.

Nutzer löschen

Wenn Sie Gruppen hier löschen, müssen Sie die einzelnen Nutzer auf dem Bildschirm Nutzerverwaltung löschen. Weitere Informationen finden Sie unter Nutzerkonto deaktivieren oder löschen.

Anwendungsfall: Jeder E-Mail-Gruppe eindeutige Berechtigungsfelder zuweisen

Im folgenden Anwendungsbeispiel wird gezeigt, wie Sie diese Funktion verwenden können, um Nutzer entsprechend den Anforderungen Ihres Unternehmens einzuarbeiten und bereitzustellen.

Ihr Unternehmen hat drei verschiedene Kundentypen:

  • Sicherheitsanalysten (mit den Gruppenmitgliedern Sasha und Tal)
  • SOC-Techniker (mit den Gruppenmitgliedern Quinn und Noam)
  • NOC-Techniker (mit den Gruppenmitgliedern Kim und Kai)

Sicherheitsanalysten und SOC-Techniker haben dieselben Google SecOps-Berechtigungsgruppen (Analyst) und SOC-Rollen (Tier 1). Die Sicherheitsanalysten haben Berechtigungen für die Londoner Umgebung, die SOC-Techniker für die Manchesterer Umgebung. NOC-Techniker haben Berechtigungen für die Umgebung London, sind aber der Berechtigungsgruppe Basic und der SOC-Rolle Tier 2 zugewiesen.

Dieses Szenario wird in der folgenden Tabelle veranschaulicht:

Gruppe Berechtigungsgruppe SOC-Rolle Umgebung Gruppenmitglieder
Sicherheitsanalysten Analyst Preisstufe 1 London sasha@company.com, tal@company.com
SOC-Engineers Analyst Preisstufe 1 Manchester quinn@company.com, noam@company.com
NOC-Techniker Einfach Preisstufe 2 London kim@company.com, kai@company.com

E‑Mail-Gruppen einrichten

So richten Sie E‑Mail-Gruppen in Google SecOps ein:

  1. Erstellen Sie die folgenden E‑Mail-Gruppen:
    • Sicherheitsanalysten (Sasha und Tal)
    • SOC-Techniker (Quinn und Noam)
    • NOC-Techniker (Kim und Kai)
  2. Gehen Sie zu Einstellungen > SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
  3. Klicken Sie auf Gruppe hinzufügen.
  4. Geben Sie im Dialogfeld die folgenden Informationen ein:
    • Gruppe: Security analysts
    • Berechtigungsgruppe: Analyst
    • SOC-Rolle: Tier 1
    • Umgebung: Leer lassen
    • Gruppenmitglieder: sasha@company.com, tal@company.com
  5. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • Gruppe: SOC engineers
    • Berechtigungsgruppe: Analyst
    • SOC-Rolle: Tier 1
    • Umgebung: Leer lassen
    • Gruppenmitglieder: quinn@company.com, noam@company.com
  6. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • Gruppe: NOC engineers
    • Berechtigungsgruppe: Basic
    • SOC-Rolle: Tier 2
    • Umgebung: Leer lassen
    • Gruppenmitglieder: kim@company.com, kai@company.com
  7. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • Gruppe: London
    • Berechtigungsgruppe: leer lassen
    • SOC-Rolle: leer lassen
    • Gruppenmitglieder: Leer lassen
    • Umgebung: London
  8. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • Gruppe: Manchester
    • Berechtigungsgruppe: leer lassen
    • SOC-Rolle: Leer lassen
    • Gruppenmitglieder: Leer lassen
    • Umgebung: Manchester

Kunden, die die Funktion „Case Federation“ verwenden, finden weitere Informationen unter Föderierten Fallzugriff für Google SecOps einrichten.

Dienstkonten für API-Zugriff zuordnen

Wenn Sie Google SecOps Dienstkonto-Zugriff oder Workload Identity Federation-Zugriff gewähren möchten, müssen Sie die Identität den Zugriffskontrollparametern der Plattform zuordnen. Diese Zuordnung ist ein obligatorischer Schritt, um der Identität den erforderlichen Zugriff auf SOC-Rollen und Umgebungen zu gewähren, die für die Ausführung automatisierter Aufgaben oder API-Vorgänge erforderlich sind.

  1. Gehen Sie zu SOAR-Einstellungen> „Erweitert“ > „Gruppenzuordnung“.
  2. Klicken Sie auf Hinzufügen Hinzufügen.

  3. Füllen Sie die Felder im Dialogfeld Zuordnung hinzufügen aus, um die Identität den Parametern für die Zugriffssteuerung der Plattform zuzuordnen.

    1. Geben Sie im Feld IdP / Nutzergruppe einen der folgenden Werte ein:
      • Die vollständige E-Mail-Adresse Ihres Dienstkontos, wenn die Identität mit Cloud Identity eingerichtet wurde.
      • Der Hauptkonto-String für Workload Identity, wenn die Identität mit der Workforce Identity-Föderation eingerichtet wurde.

    2. Konfigurieren Sie die folgenden Felder für die Zugriffssteuerung:

      Feld Beschreibung
      Berechtigungsgruppen Wählen Sie die Berechtigungsgruppen aus, um festzulegen, auf welche Module und Untermodule die Identität zugreifen kann.
      SOC-Rollen Wählen Sie die SOC-Rollen aus, um die Rolle der Identität zu definieren, z. B. „Tier 1“.
      Umgebungen Wählen Sie die Umgebungen oder Umgebungsgruppen aus, auf die die Identität zugreifen kann, z. B. Alle Umgebungen.
      Gruppenmitglieder Geben Sie bei Bedarf die erforderlichen E‑Mail-Adressen der Nutzer ein. Drücken Sie nach dem Hinzufügen jeder E‑Mail-Adresse die Eingabetaste.
      Eingeschränkte Aktionen Wählen Sie die eingeschränkten Aktionen aus, um bestimmte Vorgänge in Modulen einzuschränken.

  4. Klicken Sie auf Hinzufügen.

Fehlerbehebung

Endlose Weiterleitungsschleife bei der Anmeldung

In Google SecOps kann die Anmeldung zu einer Endlosschleife beim Laden oder Weiterleiten führen, auch wenn IdP-Gruppenzuordnungen, JWT-Assertions und IAM-Berechtigungen richtig konfiguriert sind.

Wenn ein Nutzer in einer Endlosschleife beim Laden hängen bleibt, prüfen Sie, ob in der zugewiesenen Berechtigungsgruppe alle Standard-Landing-Module deaktiviert sind. Beispiele sind Startseite, Dashboards oder Vorgänge. Gehen Sie zu den SOAR-Einstellungen>Berechtigungen und aktivieren Sie mindestens ein Standard-Landing-Modul, um den Zugriff wiederherzustellen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten