Nutzer mit Cloud Identity zuordnen

Unterstützt in:

Google SecOps

Hinweis: Wenn Sie Phase 2 der SOAR-Migration zu Google Cloudbereits abgeschlossen haben, müssen Sie IAM verwenden, um den Funktionszugriff auf Google SecOps, einschließlich SOAR, zu verwalten. Die Spalte Berechtigungsgruppe wird nach der Migration aus Gründen der Abwärtskompatibilität weiterhin auf der Seite Gruppenzuordnung angezeigt. Löschen Sie diese Zuweisungen nicht. Die Spalte wird bis zum 31. März 2027 entfernt, ohne dass dies Auswirkungen auf Kunden hat. Weitere Informationen finden Sie unter Zu Google Cloudmigrieren.

In diesem Dokument wird beschrieben, wie Sie Nutzer mit sicherer Identifizierung bei Google Security Operations authentifizieren und zuordnen.

Nutzerzugriff kontrollieren

Es gibt mehrere Möglichkeiten, den Nutzerzugriff auf verschiedene Bereiche der Plattform zu verwalten:

• Berechtigungsgruppen: Sie können Nutzerzugriffsebenen festlegen, indem Sie Nutzer bestimmten Berechtigungsgruppen zuweisen. Diese Gruppen bestimmen, welche Module und Untermodule Nutzer ansehen oder bearbeiten können. Ein Nutzer hat beispielsweise Zugriff auf die Seiten Fälle und Workdesk, aber nicht auf Playbooks und Einstellungen. Weitere Informationen finden Sie unter Mit Berechtigungsgruppen arbeiten.
Wichtig: Für jede Berechtigungsgruppe, die Nutzern zugewiesen ist, muss in den Berechtigungseinstellungen mindestens ein Standard-Landing-Modul aktiviert sein. Beispiele: Startseite, Dashboards oder Fälle. Wenn Sie alle Standard-Landing-Module deaktivieren, führt dies zu Backend-Fehlern und einer unendlichen Weiterleitungsschleife bei der Anmeldung.
• SOC-Rollen: Definieren Sie die Rolle einer Gruppe von Nutzern. Sie können Nutzern SOC-Rollen zuweisen, um die Aufgabenverwaltung zu optimieren. Anstatt Fälle, Aktionen oder Playbooks einzelnen Personen zuzuweisen, können sie einer SOC-Rolle zugewiesen werden. Nutzer können Fälle sehen, die ihnen, ihrer Rolle oder zusätzlichen Rollen zugewiesen sind. Weitere Informationen finden Sie unter Mit Rollen arbeiten.
• Umgebungen oder Umgebungsgruppen: Konfigurieren Sie Umgebungen oder Umgebungsgruppen, um Daten über verschiedene Netzwerke oder Geschäftseinheiten hinweg zu segmentieren. Dies wird häufig von Unternehmen und Managed Security Service Providers (MSSPs) verwendet. Nutzer können nur auf Daten in den Umgebungen oder Gruppen zugreifen, die ihnen zugewiesen sind. Weitere Informationen finden Sie unter Mit Umgebungen arbeiten.

E‑Mail-Nutzergruppen zuordnen

In diesem Abschnitt können Sie Nutzer-E‑Mails oder Subjektattribute der Workforce Identity-Föderation Gruppen zuordnen, um den Nutzerzugriff in Google SecOps zu steuern.

Die Kombination aus Berechtigungsgruppen, SOC-Rollen und Umgebungen bestimmt die Google SecOps-User Journey für jede Gruppe auf der Plattform.

Es gibt verschiedene Optionen für die Zuordnung. Sie können Nutzern eine oder mehrere Berechtigungsgruppen, SOC-Rollen und Umgebungen zuordnen. So wird sichergestellt, dass verschiedene Nutzer, die verschiedenen Gruppen zugeordnet sind, alle erforderlichen Berechtigungsstufen übernehmen.

Google SecOps enthält standardmäßig eine Gruppe von Standardadministratoren.

Hinweis: IAM-Rollen (vordefiniert oder benutzerdefiniert) können nicht als Gruppennamen in der Gruppenzuordnung hinzugefügt werden.

So ordnen Sie E‑Mail-Gruppen zu:

1. Gehen Sie zu Einstellungen > SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
2. Sie benötigen Folgendes:
   • Gruppennamen: Der Name, den Sie einer E-Mail-Gruppe zuweisen, z. B. T1 analysts.
   • Gruppenmitglieder: Die Sammlung von Nutzer-E-Mail-Adressen oder Workforce Identity-Föderations-Subjektattributen, die diese Gruppe bilden.
3. Klicken Sie auf Hinzufügen Hinzufügen und ordnen Sie die E-Mails oder die Workforce Identity-Föderation-Subjektattribute für jede Gruppe zu. Drücken Sie nach jedem hinzugefügten Element auf Hinzufügen.
4. Klicken Sie anschließend auf Hinzufügen. Jedes Mal, wenn sich ein Nutzer auf der Plattform anmeldet, wird er automatisch der Seite Nutzerverwaltung hinzugefügt, die Sie unter Einstellungen > Organisation finden.

Wenn Nutzer versuchen, sich in der Google SecOps-Plattform anzumelden, ihre E‑Mail-Gruppe aber nicht zugeordnet wurde, empfehlen wir, die Standardzugriffseinstellungen zu aktivieren und auf dieser Seite Administratorberechtigungen festzulegen, damit diese Nutzer nicht abgelehnt werden. Nachdem die Ersteinrichtung durch den Administrator abgeschlossen ist, empfehlen wir, die Administratorberechtigungen auf ein Minimum zu reduzieren.

Informationen zu mehreren Berechtigungen in der Gruppenzuordnung finden Sie unter Nutzer mit mehreren Parametern für die Zugriffssteuerung zuordnen.

Gruppen den Parametern für die Zugriffssteuerung zuordnen

In diesem Abschnitt wird beschrieben, wie Sie auf der Seite Gruppenzuordnung verschiedene E-Mail-Gruppen einem oder mehreren Parametern für die Zugriffssteuerung zuordnen. Dieser Ansatz ist vorteilhaft für Kunden, die Nutzergruppen basierend auf bestimmten Anpassungen einbinden und bereitstellen möchten, anstatt sich an die Standardisierung der Google SecOps-Plattform zu halten. Wenn Sie Gruppen Parametern zuordnen, müssen Sie möglicherweise anfangs mehr Gruppen erstellen. Sobald die Zuordnung jedoch festgelegt ist, können neue Nutzer Google SecOps beitreten, ohne dass zusätzliche Gruppen erstellt werden müssen.

Nutzer löschen

Wenn Sie hier Gruppen löschen, müssen Sie die einzelnen Nutzer auf dem Bildschirm Nutzerverwaltung löschen. Weitere Informationen finden Sie unter Nutzerkonto deaktivieren oder löschen.

Anwendungsfall: Jeder E-Mail-Gruppe eindeutige Berechtigungsfelder zuweisen

Der folgende Anwendungsfall veranschaulicht, wie Sie diese Funktion verwenden können, um Nutzer gemäß den Anforderungen Ihres Unternehmens einzurichten und bereitzustellen.

Ihr Unternehmen hat drei verschiedene Personas:

• Sicherheitsanalysten (mit den Gruppenmitgliedern Sasha und Tal)
• SOC-Entwickler (mit den Gruppenmitgliedern Quinn und Noam)
• NOC-Techniker (mit den Gruppenmitgliedern Kim und Kai)

Sicherheitsanalysten und SOC-Techniker haben dieselben Google SecOps-Berechtigungsgruppen (Analyst) und SOC-Rollen (Tier 1). Die Sicherheitsanalysten haben Berechtigungen für die Londoner Umgebung, die SOC-Ingenieure für die Manchester-Umgebung. NOC-Techniker haben Berechtigungen für die Umgebung London, ihnen sind jedoch die Berechtigungsgruppe Basic und die SOC-Rolle Tier 2 zugewiesen.

Dieses Szenario wird in der folgenden Tabelle veranschaulicht:

Gruppe	Berechtigungsgruppe	SOC-Rolle	Umgebung	Gruppenmitglieder
Sicherheitsanalysten	Analyst	Preisstufe 1	London	[e-mail], [e-mail]
SOC-Engineers	Analyst	Preisstufe 1	Manchester	[e-mail], [e-mail]
NOC-Entwickler	Einfach	Preisstufe 2	London	[e-mail], [e-mail]

E‑Mail-Gruppen einrichten

So richten Sie E‑Mail-Gruppen in Google SecOps ein:

1. Erstellen Sie die folgenden E‑Mail-Gruppen:
   • Sicherheitsanalysten (mit Sasha und Tal)
   • SOC-Ingenieure (einschließlich Quinn und Noam)
   • NOC-Ingenieure (mit Kim und Kai)
2. Gehen Sie zu Einstellungen > SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
3. Klicken Sie auf Gruppe hinzufügen.
4. Geben Sie im Dialogfeld die folgenden Informationen ein:
• Gruppe: Security analysts
• Berechtigungsgruppe: Analyst
• SOC-Rolle: Tier 1
• Umgebung: leer lassen
• Gruppenmitglieder: [e-mail], [e-mail]
5. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
• Gruppe: SOC engineers
• Berechtigungsgruppe: Analyst
• SOC-Rolle: Tier 1
• Umgebung: leer lassen
• Gruppenmitglieder: [e-mail], [e-mail]
6. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
• Gruppe: NOC engineers
• Berechtigungsgruppe: Basic
• SOC-Rolle: Tier 2
• Umgebung: Leer lassen
• Gruppenmitglieder: [e-mail], [e-mail]
7. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
• Gruppe: London
• Berechtigungsgruppe: leer lassen
• SOC-Rolle: leer lassen
• Gruppenmitglieder: leer lassen
• Umgebung: London
8. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
• Gruppe: Manchester
• Berechtigungsgruppe: leer lassen
• SOC-Rolle: leer lassen
• Gruppenmitglieder: leer lassen
• Umgebung: Manchester

Informationen für Kunden, die die Funktion „Fallföderation“ verwenden, finden Sie unter Föderierten Fallzugriff für Google SecOps einrichten.

Dienstkonten für API-Zugriff zuordnen

Wenn Sie einem Dienstkonto oder einer Workload Identity-Föderation Zugriff auf Google SecOps gewähren möchten, müssen Sie die Identität den Zugriffssteuerungsparametern der Plattform zuordnen. Diese Zuordnung ist ein obligatorischer Schritt, um der Identität den erforderlichen Zugriff auf SOC-Rollen und Umgebungen zu gewähren, die für die Ausführung automatisierter Aufgaben oder API-Vorgänge erforderlich sind.

1. Rufen Sie die SOAR-Einstellungen > Erweitert > Gruppenzuordnung auf.
2. Klicken Sie auf Hinzufügen Hinzufügen.

3. Füllen Sie die Felder im Dialogfeld Zuordnung hinzufügen aus, um die Identität den Parametern für die Zugriffssteuerung der Plattform zuzuordnen.

   1. Geben Sie im Feld IdP / Nutzergruppe eine der folgenden Optionen ein:
      • Die vollständige E-Mail-Adresse Ihres Dienstkontos, wenn die Identität mit Cloud Identity eingerichtet wurde.
      • Der Workload Identity-Hauptkontostring, wenn die Identität mit der Workforce Identity-Föderation eingerichtet wurde.

   2. Konfigurieren Sie die folgenden Felder für die Zugriffssteuerung:

      Feld	Beschreibung
      Berechtigungsgruppen	Wählen Sie die Berechtigungsgruppen aus, um festzulegen, auf welche Module und Untermodule die Identität zugreifen kann.
      SOC-Rollen	Wählen Sie die SOC-Rollen aus, um die Rolle der Identität zu definieren (z. B. Tier 1).
      Umgebungen	Wählen Sie die Umgebungen oder Umgebungsgruppen aus, auf die die Identität zugreifen kann (z. B. Alle Umgebungen).
      Gruppenmitglieder	Geben Sie gegebenenfalls die erforderlichen E‑Mail-Adressen der Nutzer ein. Drücken Sie nach jeder E‑Mail-Adresse die Eingabetaste.
      Eingeschränkte Aktionen	Wählen Sie die eingeschränkten Aktionen aus, um bestimmte Vorgänge innerhalb von Modulen einzuschränken.

4. Klicken Sie auf Hinzufügen.

Fehlerbehebung

Endlose Weiterleitungsschleife bei der Anmeldung

In Google SecOps kann die Anmeldung zu einer unendlichen Lade- oder Weiterleitungsschleife führen, selbst wenn IdP-Gruppenzuordnungen, JWT-Assertions und IAM-Berechtigungen korrekt konfiguriert sind.

Wenn ein Nutzer in eine Endlosschleife gerät, prüfen Sie, ob alle Standard-Landing-Module der ihm zugewiesenen Berechtigungsgruppe deaktiviert sind. Beispiele: Startseite, Dashboards oder Fälle. Gehen Sie zu den SOAR-Einstellungen > Berechtigungen und aktivieren Sie mindestens ein Standard-Landing-Modul, um den Zugriff wiederherzustellen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten