Mapper les utilisateurs avec Cloud Identity

Compatible avec :

Google SecOps

Remarque : Si vous avez déjà terminé la phase 2 de la migration SOAR vers Google Cloud, vous devez utiliser IAM pour gérer l'accès aux fonctionnalités de Google SecOps, y compris SOAR. La colonne Groupe d'autorisations est toujours affichée après la migration sur la page Mappage de groupes pour assurer la rétrocompatibilité. Ne supprimez pas ces devoirs. La colonne sera supprimée d'ici le 31 mars 2027, sans impact sur les clients. Pour en savoir plus, consultez Migrer vers Google Cloud.

Ce document explique comment authentifier et mapper les utilisateurs avec une identification sécurisée à Google Security Operations.

Contrôler l'accès des utilisateurs

Il existe plusieurs façons de gérer l'accès des utilisateurs aux différents aspects de la plate-forme :

• Groupes d'autorisations : définissez les niveaux d'accès des utilisateurs en les attribuant à des groupes d'autorisations spécifiques. Ces groupes déterminent les modules et sous-modules que les utilisateurs peuvent afficher ou modifier. Par exemple, un utilisateur peut avoir accès aux pages Demandes et Bureau, mais pas aux pages Playbooks et Paramètres. Pour en savoir plus, consultez Utiliser des groupes d'autorisations.
Important : Tout groupe d'autorisations attribué à des utilisateurs doit avoir au moins un module de destination par défaut activé dans ses paramètres Autorisations. Par exemple, Page d'accueil, Tableaux de bord ou Demandes. Si vous désactivez tous les modules de destination par défaut, cela entraînera des erreurs de backend et une boucle de redirection de connexion infinie.
• Rôles SOC : définissez le rôle d'un groupe d'utilisateurs. Vous pouvez attribuer des rôles SOC aux utilisateurs pour simplifier la gestion des tâches. Au lieu d'attribuer des demandes, des actions ou des playbooks à des personnes, vous pouvez les attribuer à un rôle SOC. Les utilisateurs peuvent voir les demandes qui leur sont attribuées, leur rôle ou des rôles supplémentaires. Pour en savoir plus, consultez Utiliser des rôles.
• Environnements ou groupes d'environnements : configurez des environnements ou des groupes d'environnements pour segmenter les données sur différents réseaux ou unités commerciales, couramment utilisés par les entreprises et les fournisseurs de services de sécurité gérés (MSSP). Les utilisateurs ne peuvent accéder qu'aux données des environnements ou des groupes qui leur sont attribués. Pour en savoir plus, consultez Utiliser des environnements.

Mapper des groupes d'utilisateurs de messagerie

Dans cette section, vous pouvez mapper des adresses e-mail d'utilisateurs ou des attributs de sujet de la fédération d'identité de personnel à des groupes pour contrôler l'accès des utilisateurs dans Google SecOps.

La combinaison de groupes d'autorisations, de rôles SOC et d'environnements détermine le parcours utilisateur Google SecOps pour chaque groupe de la plate-forme.

Il existe différentes options de mappage. Vous pouvez mapper des utilisateurs à un ou plusieurs groupes d'autorisations, rôles SOC et environnements. Ce processus garantit que les différents utilisateurs mappés à différents groupes héritent de tous les niveaux d'autorisation nécessaires.

Par défaut, Google SecOps inclut un groupe d'administrateurs par défaut.

Remarque : Les rôles IAM (prédéfinis ou personnalisés) ne peuvent pas être ajoutés en tant que noms de groupe dans le mappage de groupes.

Pour mapper des groupes de messagerie, procédez comme suit :

1. Accédez à Paramètres > Paramètres SOAR > Avancé > Mappage de groupe.
2. Assurez-vous de disposer des éléments suivants :
   • Noms des groupes : nom que vous attribuez à un groupe de messagerie, par exemple T1 analysts.
   • Membres du groupe : ensemble d'adresses e-mail d'utilisateurs ou d'attributs de sujet de la fédération d'identité de personnel qui composent ce groupe.
3. Cliquez sur Ajouter Ajouter, puis mappez les adresses e-mail ou les attributs de sujet de la fédération des identités des employés pour chaque groupe. Appuyez sur Ajouter après avoir ajouté chaque élément.
4. Lorsque vous avez terminé, cliquez sur Ajouter. Chaque fois qu'un utilisateur se connecte à la plate-forme, il est automatiquement ajouté à la page Gestion des utilisateurs, accessible sous Paramètres > Organisation.

Lorsque des utilisateurs tentent de se connecter à la plate-forme Google SecOps, mais que leur groupe de messagerie n'a pas été mappé, nous vous recommandons d'activer les paramètres d'accès par défaut et de définir des autorisations d'administrateur sur cette page pour éviter que ces utilisateurs soient rejetés. Une fois la configuration initiale de l'administrateur terminée, nous vous suggérons d'ajuster les autorisations de l'administrateur à un niveau d'autorisations plus minimal.

Pour en savoir plus sur les autorisations multiples dans le mappage de groupes, consultez Mapper des utilisateurs avec plusieurs paramètres de contrôle d'accès.

Mapper des groupes sur des paramètres de contrôle des accès

Cette section explique comment mapper différents groupes de messagerie à un ou plusieurs paramètres de contrôle des accès sur la page Mappage de groupes. Cette approche est utile pour les clients qui souhaitent intégrer et provisionner des groupes d'utilisateurs en fonction de personnalisations spécifiques, plutôt que de respecter la standardisation de la plate-forme Google SecOps. Bien que le mappage de groupes à des paramètres puisse vous obliger à créer davantage de groupes au départ, une fois le mappage défini, les nouveaux utilisateurs peuvent rejoindre Google SecOps sans avoir à créer de groupes supplémentaires.

Supprimer un compte utilisateur

Si vous supprimez des groupes ici, veillez à supprimer les utilisateurs individuels de l'écran Gestion des utilisateurs. Pour en savoir plus, consultez Désactiver ou supprimer un compte utilisateur.

Cas d'utilisation : attribuer des champs d'autorisation uniques à chaque groupe de messagerie

Le cas d'utilisation suivant illustre comment utiliser cette fonctionnalité pour faciliter l'intégration et le provisionnement des utilisateurs en fonction des besoins de votre entreprise.

Votre entreprise compte trois personas différents :

• Analystes de sécurité (contenant les membres du groupe Sasha et Tal)
• Ingénieurs SOC (contenant les membres du groupe Quinn et Noam)
• Ingénieurs NOC (contenant les membres du groupe Kim et Kai)

Les analystes de sécurité et les ingénieurs SOC disposent des mêmes groupes d'autorisations Google SecOps (analyste) et rôles SOC (niveau 1). Les analystes de sécurité disposent d'autorisations pour l'environnement de Londres, tandis que les ingénieurs SOC disposent d'autorisations pour l'environnement de Manchester. En revanche, les ingénieurs NOC disposent d'autorisations pour l'environnement London, mais se voient attribuer le groupe d'autorisations Basic et le rôle SOC Tier 2.

Ce scénario est illustré dans le tableau suivant :

Groupe	Groupe d'autorisations	Rôle dans le SOC	Environnement	Membres du groupe
Analystes de sécurité	Analyste	Niveau 1	Londres	[e-mail], [e-mail]
Ingénieurs SOC	Analyste	Niveau 1	Manchester	[e-mail], [e-mail]
Ingénieurs NOC	De base	Niveau 2	Londres	[e-mail], [e-mail]

Configurer des groupes de messagerie

Pour configurer des groupes de messagerie dans Google SecOps, procédez comme suit :

1. Créez les groupes de messagerie suivants :
   • > Analystes de sécurité (contenant Sasha et Tal)
   • Ingénieurs du SOC (contenant Quinn et Noam)
   • Ingénieurs NOC (contenant Kim et Kai)
2. Accédez à Paramètres > Paramètres SOAR > Avancé > Mappage de groupes.
3. Cliquez sur Ajouter un groupe.
4. Saisissez les informations suivantes dans la boîte de dialogue :
• Groupe : Security analysts
• Groupe d'autorisations : Analyst
• Rôle dans le SOC : Tier 1
• Environnement : laissez le champ vide
• Membres du groupe : [e-mail], [e-mail]
5. Saisissez les informations suivantes dans la boîte de dialogue suivante :
• Groupe : SOC engineers
• Groupe d'autorisations : Analyst
• Rôle dans le SOC : Tier 1
• Environnement : laissez le champ vide
• Membres du groupe : [e-mail], [e-mail]
6. Saisissez les informations suivantes dans la boîte de dialogue suivante :
• Groupe : NOC engineers
• Groupe d'autorisations : Basic
• Rôle dans le SOC : Tier 2
• Environnement : laissez le champ vide
• Membres du groupe : [e-mail], [e-mail]
7. Saisissez les informations suivantes dans la boîte de dialogue suivante :
• Groupe : London
• Groupe d'autorisations : laisser vide
• Rôle SOC : laisser vide
• Membres du groupe : laisser vide
• Environnement : London
8. Saisissez les informations suivantes dans la boîte de dialogue suivante :
• Groupe : Manchester
• Groupe d'autorisations : laissez ce champ vide
• Rôle SOC : laisser vide
• Membres du groupe : laissez ce champ vide
• Environnement : Manchester

Pour les clients qui utilisent la fonctionnalité de fédération des demandes, consultez Configurer l'accès fédéré aux demandes pour Google SecOps.

Mapper des comptes de service pour l'accès à l'API

Pour accorder un accès au compte de service ou un accès à la fédération d'identité de charge de travail à Google SecOps, vous devez mapper l'identité aux paramètres de contrôle des accès de la plate-forme. Ce mappage est une étape obligatoire pour fournir à l'identité l'accès nécessaire aux rôles SOC et aux environnements requis pour effectuer des tâches automatisées ou des opérations d'API.

1. Accédez à Paramètres SOAR > Avancé > Mappage de groupes.
2. Cliquez sur add Ajouter.

3. Remplissez les champs de la boîte de dialogue Ajouter un mappage pour mapper l'identité aux paramètres de contrôle des accès de la plate-forme.

   1. Dans le champ IdP / User group (IdP/Groupe d'utilisateurs), saisissez l'une des valeurs suivantes :
      • Adresse e-mail complète de votre compte de service, si l'identité a été configurée à l'aide de Cloud Identity.
      • Chaîne du compte principal Workload Identity, si l'identité a été configurée à l'aide de la fédération d'identité de personnel.

   2. Configurez les champs de contrôle des accès suivants :

      Champ	Description
      Groupes d'autorisations	Sélectionnez les groupes d'autorisations pour définir les modules et sous-modules auxquels l'identité peut accéder.
      Rôles dans le SOC	Sélectionnez les rôles SOC pour définir le rôle de l'identité (par exemple, Niveau 1).
      Environnements	Sélectionnez les environnements ou les groupes d'environnements auxquels l'identité peut accéder (par exemple, Tous les environnements).
      Membres du groupe	Saisissez les adresses e-mail des utilisateurs requis, le cas échéant. Appuyez sur Entrée après avoir ajouté chaque adresse e-mail.
      Actions limitées	Sélectionnez les actions restreintes pour limiter des opérations spécifiques dans les modules.

4. Cliquez sur Ajouter.

Dépannage

Boucle de redirection de connexion infinie

Dans Google SecOps, la connexion peut entraîner une boucle de chargement ou une boucle de redirection infinie, même si les mappages de groupes IdP, les assertions JWT et les autorisations IAM sont correctement configurés.

Si un utilisateur rencontre une boucle de chargement infinie, vérifiez si tous les modules de destination par défaut sont désactivés pour le groupe d'autorisations qui lui est attribué. Par exemple, Page d'accueil, Tableaux de bord ou Demandes. Accédez à Paramètres SOAR > Autorisations et activez au moins un module de destination par défaut pour restaurer l'accès.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.