Mapper des utilisateurs avec Cloud Identity

Compatible avec :

Google SecOps

Remarque : Si vous avez déjà terminé la phase 2 de la migration SOAR vers Google Cloud, vous devez utiliser IAM pour gérer l'accès aux fonctionnalités de Google SecOps, y compris SOAR. La colonne Groupe d'autorisations s'affiche toujours après la migration sur la page Mappage des groupes pour assurer la rétrocompatibilité. Ne supprimez pas ces devoirs. La colonne sera supprimée d'ici le 30 novembre 2026, sans impact sur les clients. Pour en savoir plus, consultez Migrer vers Google Cloud.

Ce document explique comment authentifier et mapper les utilisateurs avec une identification sécurisée à Google Security Operations.

Contrôler l'accès des utilisateurs

Il existe plusieurs façons de gérer l'accès des utilisateurs aux différents aspects de la plate-forme :

• Groupes d'autorisations : définissez les niveaux d'accès des utilisateurs en les attribuant à des groupes d'autorisations spécifiques. Ces groupes déterminent les modules et sous-modules que les utilisateurs peuvent afficher ou modifier. Par exemple, un utilisateur peut avoir accès aux pages Demandes et Espace de travail, mais pas à Playbooks ni à Paramètres. Pour en savoir plus, consultez Utiliser des groupes d'autorisations.
Important : Tout groupe d'autorisations attribué aux utilisateurs doit avoir au moins un module de page de destination par défaut activé dans ses paramètres Autorisations. Par exemple, Page d'accueil, Tableaux de bord ou Demandes. Si vous désactivez tous les modules de page de destination par défaut, des erreurs de backend se produiront et une boucle de redirection de connexion infinie sera générée.
• Rôles SOC : définissez le rôle d'un groupe d'utilisateurs. Vous pouvez attribuer des rôles SOC aux utilisateurs pour simplifier la gestion des tâches. Au lieu d'attribuer des requêtes, des actions ou des playbooks à des personnes, vous pouvez les attribuer à un rôle SOC. Les utilisateurs peuvent voir les demandes qui leur sont attribuées, ainsi que celles attribuées à leur rôle ou à des rôles supplémentaires. Pour en savoir plus, consultez Utiliser des rôles.
• Environnements ou groupes d'environnements : configurez des environnements ou des groupes d'environnements pour segmenter les données sur différents réseaux ou unités commerciales. Cette option est couramment utilisée par les entreprises et les fournisseurs de services de sécurité gérés (MSSP). Les utilisateurs ne peuvent accéder aux données que dans les environnements ou les groupes qui leur sont attribués. Pour en savoir plus, consultez Utiliser des environnements.

Mapper des groupes d'utilisateurs d'adresses e-mail

Dans cette section, vous pouvez mapper des adresses e-mail d'utilisateurs ou des attributs de sujet de la fédération d'identité de personnel à des groupes pour contrôler l'accès des utilisateurs dans Google SecOps.

La combinaison des groupes d'autorisations, des rôles SOC et des environnements détermine le parcours utilisateur Google SecOps pour chaque groupe de la plate-forme.

Il existe différentes options de cartographie. Vous pouvez mapper des utilisateurs avec un ou plusieurs groupes d'autorisations, rôles SOC et environnements. Ce processus permet de s'assurer que les différents utilisateurs associés à différents groupes héritent de tous les niveaux d'autorisation nécessaires.

Par défaut, Google SecOps inclut un groupe d'administrateurs par défaut.

Remarque : Les rôles IAM (prédéfinis ou personnalisés) ne peuvent pas être ajoutés en tant que noms de groupes dans le mappage des groupes.

Pour mapper des groupes de messagerie, procédez comme suit :

1. Accédez à Paramètres> Paramètres SOAR> Avancé> Mappage des groupes.
2. Assurez-vous de disposer des éléments suivants :
   • Noms de groupes : nom que vous attribuez à un groupe de diffusion, par exemple T1 analysts.
   • Membres du groupe : ensemble des adresses e-mail des utilisateurs ou des attributs de sujet de la fédération d'identité du personnel qui composent ce groupe.
3. Cliquez sur Ajouter Ajouter, puis mappez les adresses e-mail ou les attributs d'objet de la fédération des identités des employés pour chaque groupe. Appuyez sur Ajouter après avoir ajouté chaque élément.
4. Lorsque vous avez terminé, cliquez sur Ajouter. Chaque fois qu'un utilisateur se connecte à la plate-forme, il est automatiquement ajouté à la page Gestion des utilisateurs, qui se trouve sous Paramètres > Organisation.

Lorsque des utilisateurs tentent de se connecter à la plate-forme Google SecOps, mais que leur groupe de messagerie n'a pas été mappé, nous vous recommandons d'activer les paramètres d'accès par défaut et de définir des autorisations d'administrateur sur cette page pour éviter que ces utilisateurs ne soient refusés. Une fois la configuration initiale de l'administrateur terminée, nous vous suggérons de réduire les autorisations d'administrateur au minimum.

Pour en savoir plus sur les autorisations multiples dans le mappage de groupe, consultez Mapper les utilisateurs avec plusieurs paramètres de contrôle des accès.

Mapper des groupes sur des paramètres de contrôle des accès

Cette section explique comment mapper différents groupes d'adresses e-mail à un ou plusieurs paramètres de contrôle des accès sur la page Mappage des groupes. Cette approche est avantageuse pour les clients qui souhaitent intégrer et provisionner des groupes d'utilisateurs en fonction de personnalisations spécifiques, plutôt que d'adhérer à la standardisation de la plate-forme Google SecOps. Bien que le mappage des groupes aux paramètres puisse vous obliger à créer davantage de groupes au départ, une fois le mappage défini, les nouveaux utilisateurs peuvent rejoindre Google SecOps sans avoir à créer de groupes supplémentaires.

Supprimer un compte utilisateur

Si vous supprimez des groupes à partir de cet écran, veillez à supprimer les utilisateurs individuels de l'écran Gestion des utilisateurs. Pour en savoir plus, consultez Désactiver ou supprimer un compte utilisateur.

Cas d'utilisation : attribuer des champs d'autorisation uniques à chaque groupe de messagerie

Le cas d'utilisation suivant illustre comment utiliser cette fonctionnalité pour intégrer et provisionner des utilisateurs en fonction des besoins de votre entreprise.

Votre entreprise dispose de trois personas différents :

• Analystes de la sécurité (Sasha et Tal)
• Ingénieurs SOC (dont Quinn et Noam)
• Ingénieurs NOC (dont les membres du groupe Kim et Kai)

Les analystes de sécurité et les ingénieurs SOC disposent des mêmes groupes d'autorisations Google SecOps (analystes) et rôles SOC (niveau 1). Alors que les analystes en sécurité disposent d'autorisations pour l'environnement de Londres, les ingénieurs SOC disposent d'autorisations pour l'environnement de Manchester. Les ingénieurs NOC disposent quant à eux d'autorisations pour l'environnement Londres, mais sont affectés au groupe d'autorisations De base et au rôle SOC Niveau 2.

Ce scénario est illustré dans le tableau suivant :

Groupe	Groupe d'autorisations	Rôle dans le SOC	Environnement	Membres du groupe
Analystes de sécurité	Analyste	Niveau 1	Londres	[e-mail], [e-mail]
Ingénieurs SOC	Analyste	Niveau 1	Manchester	[e-mail], [e-mail]
Ingénieurs NOC	De base	Niveau 2	Londres	[e-mail], [e-mail]

Configurer des groupes de messagerie

Pour configurer des groupes de diffusion dans Google SecOps :

1. Créez les groupes de destinataires suivants :
   • Analystes de sécurité (Sasha et Tal)
   • Ingénieurs SOC (dont Quinn et Noam)
   • Ingénieurs NOC (Kim et Kai)
2. Accédez à Paramètres> Paramètres SOAR> Avancé> Mappage des groupes.
3. Cliquez sur Ajouter un groupe.
4. Saisissez les informations suivantes dans la boîte de dialogue :
• Groupe : Security analysts
• Groupe d'autorisations : Analyst
• Rôle dans le SOC : Tier 1
• Environnement : laissez le champ vide
• Membres du groupe : [e-mail], [e-mail]
5. Dans la boîte de dialogue suivante, saisissez les informations suivantes :
• Groupe : SOC engineers
• Groupe d'autorisations : Analyst
• Rôle dans le SOC : Tier 1
• Environnement : laissez vide
• Membres du groupe : [e-mail], [e-mail]
6. Dans la boîte de dialogue suivante, saisissez les informations suivantes :
• Groupe : NOC engineers
• Groupe d'autorisations : Basic
• Rôle dans le SOC : Tier 2
• Environnement : laissez vide
• Membres du groupe : [e-mail], [e-mail]
7. Dans la boîte de dialogue suivante, saisissez les informations suivantes :
• Groupe : London
• Groupe d'autorisations : laissez ce champ vide
• Rôle dans le SOC : laisser vide
• Membres du groupe : laissez ce champ vide
• Environnement : London
8. Dans la boîte de dialogue suivante, saisissez les informations suivantes :
• Groupe : Manchester
• Groupe d'autorisations : laissez ce champ vide
• Rôle dans le SOC : laisser vide
• Membres du groupe : laissez ce champ vide
• Environnement : Manchester

Pour les clients qui utilisent la fonctionnalité de fédération des demandes, consultez Configurer l'accès fédéré aux demandes pour Google SecOps.

Mapper les comptes de service pour l'accès à l'API

Pour accorder un accès à un compte de service ou un accès à la fédération d'identité de charge de travail à Google SecOps, vous devez mapper l'identité aux paramètres de contrôle des accès de la plate-forme. Ce mappage est une étape obligatoire pour fournir à l'identité l'accès nécessaire aux rôles SOC et aux environnements requis pour effectuer des tâches automatisées ou des opérations d'API.

1. Accédez à Paramètres SOAR> Avancé> Mappage des groupes.
2. Cliquez sur Ajouter Ajouter.

3. Remplissez les champs de la boîte de dialogue Ajouter un mappage pour mapper l'identité aux paramètres de contrôle des accès de la plate-forme.

   1. Dans le champ Fournisseur d'identité / Groupe d'utilisateurs, saisissez l'une des valeurs suivantes :
      • Adresse e-mail complète de votre compte de service, si l'identité a été configurée à l'aide de Cloud Identity.
      • Chaîne principale Workload Identity, si l'identité a été configurée à l'aide de la fédération d'identité de personnel.

   2. Configurez les champs de contrôle des accès suivants :

      Champ	Description
      Groupes d'autorisations	Sélectionnez les groupes d'autorisations pour définir les modules et sous-modules auxquels l'identité peut accéder.
      Rôles SOC	Sélectionnez les rôles SOC pour définir le rôle de l'identité (par exemple, "Niveau 1").
      Environnements	Sélectionnez les environnements ou les groupes d'environnements auxquels l'identité peut accéder (par exemple, Tous les environnements).
      Membres du groupe	Saisissez les adresses e-mail des utilisateurs requis, le cas échéant. Appuyez sur Entrée après avoir ajouté chaque adresse e-mail.
      Actions limitées	Sélectionnez les actions restreintes pour limiter des opérations spécifiques dans les modules.

4. Cliquez sur Ajouter.

Dépannage

Boucle de redirection de connexion infinie

Dans Google SecOps, la connexion peut entraîner une boucle de redirection ou de chargement infini, même lorsque les mappages de groupes IdP, les assertions JWT et les autorisations IAM sont correctement configurés.

Si un utilisateur rencontre une boucle de chargement infinie, vérifiez si tous les modules de destination par défaut de son groupe d'autorisations sont désactivés. Par exemple, Page d'accueil, Tableaux de bord ou Demandes. Accédez à Paramètres SOAR > Autorisations et activez au moins un module de page de destination par défaut pour restaurer l'accès.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.