Memetakan pengguna dengan Cloud Identity

Didukung di:

Google SecOps

Catatan: "Jika Anda telah menyelesaikan Tahap 2 migrasi SOAR ke Google Cloud, Anda harus menggunakan IAM untuk mengelola akses fitur ke Google SecOps, termasuk SOAR. Kolom Grup Izin masih ditampilkan setelah migrasi di halaman Pemetaan Grup untuk kompatibilitas mundur. Jangan hapus tugas ini. Kolom ini akan dihapus paling lambat 31 Maret 2027 tanpa dampak apa pun terhadap pelanggan. Untuk mengetahui informasi selengkapnya, lihat Bermigrasi ke Google Cloud.

Dokumen ini menjelaskan cara mengautentikasi dan memetakan pengguna dengan identifikasi yang aman ke Google Security Operations.

Kontrol akses pengguna

Ada beberapa cara untuk mengelola akses pengguna ke berbagai aspek platform:

• Grup izin: Tetapkan tingkat akses pengguna dengan menetapkannya ke grup izin tertentu. Grup ini menentukan modul dan submodul yang dapat dilihat atau diedit pengguna. Misalnya, pengguna mungkin memiliki akses ke halaman Cases dan Workdesk, tetapi dibatasi dari Playbooks dan Settings. Untuk mengetahui informasi selengkapnya, lihat Menggunakan grup izin.
Penting: Setiap grup izin yang ditetapkan kepada pengguna harus memiliki setidaknya satu modul halaman landing default yang diaktifkan di setelan Izin-nya. Contohnya mencakup Halaman beranda, Dasbor, atau Kasus. Jika Anda menonaktifkan semua modul halaman landing default, hal ini akan menyebabkan error backend dan mengakibatkan pengalihan balik login tanpa batas.
• Peran SOC: Menentukan peran sekelompok pengguna. Anda dapat menetapkan pengguna ke peran SOC untuk menyederhanakan pengelolaan tugas. Alih-alih menetapkan kasus, tindakan, atau playbook kepada individu, kasus, tindakan, atau playbook tersebut dapat ditetapkan ke peran SOC. Pengguna dapat melihat kasus yang ditetapkan kepada mereka, peran mereka, atau peran tambahan. Untuk mengetahui informasi selengkapnya, lihat Bekerja dengan peran.
• Lingkungan atau grup lingkungan: Konfigurasikan lingkungan atau grup lingkungan untuk menyegmentasikan data di berbagai jaringan atau unit bisnis, yang biasa digunakan oleh bisnis dan Penyedia Layanan Keamanan Terkelola (MSSP). Pengguna hanya dapat mengakses data dalam lingkungan atau grup yang ditetapkan untuk mereka. Untuk mengetahui informasi selengkapnya, lihat Bekerja dengan lingkungan.

Memetakan grup pengguna email

Di bagian ini, Anda dapat memetakan email pengguna atau atribut subjek Workforce Identity Federation ke dalam grup untuk mengontrol akses pengguna dalam Google SecOps.

Kombinasi grup izin, peran SOC, dan lingkungan menentukan perjalanan pengguna Google SecOps untuk setiap grup di platform.

Ada berbagai opsi untuk pemetaan. Anda dapat memetakan pengguna dengan satu atau beberapa grup izin, peran SOC, dan lingkungan. Proses ini memastikan bahwa pengguna yang berbeda yang dipetakan ke grup yang berbeda mewarisi semua tingkat izin yang diperlukan.

Secara default, Google SecOps menyertakan grup administrator default.

Catatan: Peran IAM (yang telah ditetapkan atau kustom) tidak dapat ditambahkan sebagai Nama Grup di Pemetaan Grup.

Untuk memetakan grup email, ikuti langkah-langkah berikut:

1. Buka Settings > SOAR Settings > Advanced > Group Mapping.
2. Pastikan Anda memiliki hal berikut:
   • Nama Grup: Nama yang Anda tetapkan untuk grup email, seperti T1 analysts.
   • Anggota Grup: Kumpulan email pengguna atau atribut subjek Workforce Identity Federation yang membentuk grup tersebut.
3. Klik Add Add dan petakan email atau atribut subjek Workforce Identity Federation untuk setiap grup. Tekan Tambahkan setelah Anda menambahkan setiap item.
4. Setelah selesai, klik Tambahkan. Setiap kali pengguna login ke platform, mereka akan otomatis ditambahkan ke halaman Pengelolaan Pengguna, yang dapat ditemukan di Setelan > Organisasi.

Saat pengguna mencoba login ke platform Google SecOps, tetapi grup email mereka belum dipetakan, untuk mencegah pengguna ini ditolak, sebaiknya aktifkan Setelan Akses Default dan tetapkan izin administrator di halaman ini. Setelah penyiapan administrator awal selesai, sebaiknya sesuaikan izin administrator ke tingkat izin yang lebih minimal.

Untuk mengetahui informasi tentang beberapa izin dalam pemetaan grup, lihat Memetakan pengguna dengan beberapa parameter kontrol akses.

Memetakan grup ke parameter kontrol akses

Bagian ini menjelaskan cara memetakan berbagai grup email ke satu atau beberapa parameter kontrol akses dalam halaman Pemetaan Grup. Pendekatan ini bermanfaat bagi pelanggan yang ingin melakukan aktivasi dan menyediakan grup pengguna berdasarkan penyesuaian tertentu, bukan mematuhi standardisasi platform Google SecOps. Meskipun memetakan grup ke parameter mungkin mengharuskan Anda membuat lebih banyak grup pada awalnya, setelah pemetaan ditetapkan, pengguna baru dapat bergabung ke Google SecOps tanpa perlu membuat grup tambahan.

Menghapus pengguna

Jika Anda menghapus grup dari sini, pastikan untuk menghapus setiap pengguna dari layar User Management. Untuk mengetahui informasi selengkapnya, lihat Menonaktifkan atau menghapus akun pengguna.

Kasus penggunaan: Menetapkan kolom izin unik untuk setiap grup email

Kasus penggunaan berikut menggambarkan cara menggunakan fitur ini untuk membantu orientasi dan penyediaan pengguna sesuai dengan kebutuhan perusahaan Anda.

Perusahaan Anda memiliki tiga persona yang berbeda:

• Analis keamanan (berisi anggota grup Sasha dan Tal)
• SOC engineers (berisi anggota grup Quinn dan Noam)
• Engineer NOC (berisi anggota grup Kim dan Kai)

Analis keamanan dan engineer SOC memiliki grup izin Google SecOps (analis) dan peran SOC (Tingkat 1) yang sama. Meskipun analis keamanan memiliki izin untuk lingkungan London, engineer SOC memiliki izin untuk lingkungan Manchester. Sementara itu, engineer NOC memiliki izin untuk lingkungan London, tetapi diberi Grup Izin Basic dan peran SOC Tier 2.

Skenario ini diilustrasikan dalam tabel berikut:

Grup	Grup Izin	Peran SOC	Lingkungan	Anggota Grup
Analis keamanan	Analis	Tingkat 1	London	[e-mail], [e-mail]
Engineer SOC	Analis	Tingkat 1	Manchester	[e-mail], [e-mail]
Engineer NOC	Dasar	Tingkat 2	London	[e-mail], [e-mail]

Menyiapkan grup email

Untuk menyiapkan grup email di Google SecOps, lakukan hal berikut:

1. Buat grup email berikut:
   • Analis keamanan (berisi Sasha dan Tal)
   • SOC engineers (berisi Quinn dan Noam)
   • Engineer NOC (berisi Kim dan Kai)
2. Buka Settings > SOAR Settings > Advanced > Group Mapping.
3. Klik Add Group.
4. Masukkan detail berikut dalam dialog:
• Grup: Security analysts
• Grup Izin: Analyst
• Peran SOC: Tier 1
• Environment: kosongkan
• Anggota Grup: [e-mail], [e-mail]
5. Masukkan detail berikut dalam dialog berikutnya:
• Grup: SOC engineers
• Grup Izin: Analyst
• Peran SOC: Tier 1
• Environment: biarkan kosong
• Anggota Grup: [e-mail], [e-mail]
6. Masukkan detail berikut dalam dialog berikutnya:
• Grup: NOC engineers
• Grup Izin: Basic
• Peran SOC: Tier 2
• Environment: Leave blank
• Anggota Grup: [e-mail], [e-mail]
7. Masukkan detail berikut dalam dialog berikutnya:
• Grup: London
• Grup Izin: kosongkan
• SOC Role: biarkan kosong
• Anggota Grup: biarkan kosong
• Lingkungan: London
8. Masukkan detail berikut dalam dialog berikutnya:
• Grup: Manchester
• Grup Izin: kosongkan
• SOC Role: biarkan kosong
• Anggota Grup: biarkan kosong
• Lingkungan: Manchester

Bagi pelanggan yang menggunakan fitur Federasi Kasus, lihat Menyiapkan akses kasus gabungan untuk Google SecOps.

Memetakan akun layanan untuk akses API

Untuk memberikan akses akun layanan atau akses workload identity federation ke Google SecOps, Anda harus memetakan identitas ke parameter kontrol akses platform. Pemetaan ini adalah langkah wajib untuk memberikan akses yang diperlukan kepada identitas ke Peran SOC, dan Lingkungan yang diperlukan untuk melakukan tugas otomatis atau operasi API.

1. Buka SOAR Settings > Advanced > Group Mapping.
2. Klik add Add.

3. Lengkapi kolom dalam dialog Add Mapping untuk memetakan identitas ke parameter kontrol akses platform.

   1. Di kolom IdP / User group, masukkan salah satu opsi berikut:
      • Alamat email lengkap akun layanan Anda, jika identitas disiapkan menggunakan Cloud Identity.
      • String akun utama Workload Identity, jika identitas disiapkan menggunakan Workforce Identity Federation.

   2. Konfigurasikan kolom kontrol akses berikut:

      Kolom	Deskripsi
      Grup izin	Pilih grup izin untuk menentukan modul dan submodul yang dapat diakses oleh identitas.
      Peran SOC	Pilih peran SOC untuk menentukan peran identitas (seperti Tingkat 1).
      Lingkungan	Pilih lingkungan atau grup lingkungan yang dapat diakses oleh identitas (seperti Semua Lingkungan).
      Anggota grup	Masukkan email pengguna yang diperlukan jika ada. Tekan Enter setelah menambahkan setiap email.
      Tindakan yang dibatasi	Pilih tindakan yang dibatasi untuk membatasi operasi tertentu dalam modul.

4. Klik Tambahkan.

Pemecahan masalah

Loop pengalihan login tanpa batas

Di Google SecOps, login dapat menyebabkan loop pemuatan atau pengalihan tanpa batas meskipun pemetaan grup IdP, pernyataan JWT, dan izin IAM dikonfigurasi dengan benar.

Jika pengguna mengalami loop pemuatan tanpa akhir, periksa apakah grup izin yang ditetapkan kepadanya telah menonaktifkan semua modul halaman landing defaultnya. Contohnya mencakup Halaman beranda, Dasbor, atau Kasus. Buka SOAR Settings > Permissions dan aktifkan setidaknya satu modul halaman landing default untuk memulihkan akses.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.