使用 Cloud Identity 對應使用者
本文說明如何透過安全識別資訊向 Google Security Operations 驗證及對應使用者。
控管使用者存取權
您可以透過多種方式管理使用者對平台不同面向的存取權：
- 權限群組：將使用者指派至特定權限群組，設定使用者存取層級。這些群組會決定使用者可查看或編輯的模組和子模組。舉例來說，使用者可能可以存取「案件」和「工作台」頁面，但無法存取「劇本」和「設定」頁面。詳情請參閱「使用權限群組」。
- SOC 角色：定義一組使用者的角色。您可以將使用者指派為 SOC 角色，簡化工作管理。您可以將案件、動作或應對手冊指派給資安營運中心 (SOC) 角色，使用者可以查看指派給自己、自己角色或額外角色的案件。詳情請參閱「 使用角色」。
- 環境或環境群組：設定環境或環境群組，區隔不同網路或業務單位的資料，通常由企業和受管理安全服務供應商 (MSSP) 使用。使用者只能存取指派給自己的環境或群組中的資料。詳情請參閱「 使用環境」。
對應電子郵件使用者群組
在本節中，您可以將使用者電子郵件地址或員工身分聯盟主體屬性對應至群組，控管 Google SecOps 內的使用者存取權。
權限群組、SOC 角色和環境的組合，決定了平台中每個群組的 Google SecOps 使用者歷程。
您可以選擇多種對應方式。您可以將使用者對應至單一或多個權限群組、SOC 角色和環境。這個程序可確保對應至不同群組的不同使用者，都會繼承所有必要的權限等級。
根據預設，Google SecOps 包含一組預設管理員。
如要對應電子郵件群組，請按照下列步驟操作：
- 依序前往「設定」>「SOAR 設定」 >「進階」>「群組對應」。
- 請確認你已備妥下列項目：
- 群組名稱：您為電子郵件群組指派的名稱，例如
T1 analysts。 - 群組成員：構成該群組的使用者電子郵件或員工身分聯盟主體屬性集合。
- 群組名稱：您為電子郵件群組指派的名稱，例如
- 依序按一下「新增」 ，然後為每個群組對應電子郵件或員工身分聯盟主體 屬性。新增每項商品後，請按下「新增」。
- 完成後，按一下「新增」。使用者每次登入平台時，系統都會自動將他們新增至「使用者管理」頁面，該頁面位於「設定」> 機構下方。
如果使用者嘗試登入 Google SecOps 平台，但他們的電子郵件群組尚未對應，為避免系統拒絕這些使用者，建議您啟用「預設存取權設定」，並在這個頁面設定管理員權限。完成初始管理員設定後，建議您將管理員權限調整為最低權限等級。
如要瞭解群組對應中的多項權限，請參閱「對應具有多個控制存取權參數的使用者」。
將群組對應至存取控管參數
本節說明如何在「群組對應」頁面中，將不同電子郵件群組對應至一或多個存取控制參數。如果客戶想根據特定自訂項目，而非 Google SecOps 平台的標準化項目，導入及佈建使用者群組，這種做法就非常適合。雖然將群組對應至參數可能需要您先建立更多群組，但設定對應後，新使用者加入 Google SecOps 時就不必建立其他群組。
刪除使用者
如果從這裡刪除群組，請務必從「使用者管理」畫面刪除個別使用者。詳情請參閱「停用或刪除使用者帳戶」。用途：為每個電子郵件群組指派專屬的權限欄位
以下應用情境說明如何使用這項功能，根據貴公司的需求協助新進員工完成入職程序並佈建資源。
貴公司有三種不同的目標對象：
- 安全分析師 (包含群組成員 Sasha 和 Tal)
- SOC 工程師 (包含群組成員 Quinn 和 Noam)
- NOC 工程師 (包含群組成員 Kim 和 Kai)
安全分析師和 SOC 工程師擁有相同的 Google SecOps 權限群組 (分析師) 和 SOC 角色 (第 1 層)。資安分析師擁有倫敦環境的權限，SOC 工程師則擁有曼徹斯特環境的權限。同時，NOC 工程師擁有「倫敦」環境的權限，但指派的權限群組為「基本」，SOC 角色為「第 2 層」。
這個情境如下表所示：
| 群組 | 權限群組 | 資安營運中心 (SOC) 角色 | 環境 | 群組成員 |
|---|---|---|---|---|
| 安全性分析師 | 分析人員 | 級別 1 | 倫敦 | sasha@company.com、tal@company.com |
| SOC 工程師 | 分析人員 | 級別 1 | 曼徹斯特 | quinn@company.com、noam@company.com |
| NOC 工程師 | 基本 | 級別 2 | 倫敦 | kim@company.com、kai@company.com |
設定電子郵件群組
如要在 Google SecOps 中設定電子郵件群組，請按照下列步驟操作：
-
建立下列電子郵件群組：
- 安全性分析師 (包含 Sasha 和 Tal)
- SOC 工程師 (包括 Quinn 和 Noam)
- NOC 工程師 (包含 Kim 和 Kai)
- 依序前往「設定」>「SOAR 設定」>「進階」>「群組對應」。
- 按一下「新增群組」。
- 在對話方塊中輸入下列詳細資料：
- 群組：
Security analysts - 權限群組：
Analyst - 資安營運中心 (SOC) 角色：
Tier 1 - 環境：留空
- 群組成員：
sasha@company.com, tal@company.com - 在下一個對話方塊中輸入下列詳細資料：
- 群組：
SOC engineers - 權限群組：
Analyst - 資安營運中心 (SOC) 角色：
Tier 1 - 環境：留空
- 群組成員：
quinn@company.com, noam@company.com - 在下一個對話方塊中輸入下列詳細資料：
- 群組：
NOC engineers - 權限群組：
Basic - 資安營運中心 (SOC) 角色：
Tier 2 - 環境：留空
- 群組成員：
kim@company.com、kai@company.com - 在下一個對話方塊中輸入下列詳細資料：
- 群組：
London - 權限群組： 留白
- 資安營運中心 (SOC) 角色：留空
- 群組成員：留白
- 環境：
London - 在下一個對話方塊中輸入下列詳細資料：
- 群組：
Manchester - 權限群組： 留白
- 資安營運中心 (SOC) 角色：留白
- 群組成員：留白
- 環境：
Manchester
如果客戶使用案件聯盟功能，請參閱「 為 Google SecOps 設定聯盟案件存取權」。
對應服務帳戶以存取 API
如要將服務帳戶存取權或工作負載身分聯合存取權授予 Google SecOps，您必須將身分對應至平台的存取權控管參數。這項對應作業是必要步驟，可為身分提供執行自動化工作或 API 作業所需的 SOC 角色和環境存取權。
- 依序前往「SOAR 設定」>「進階」>「群組對應」。
- 按一下「新增」。
在「新增對應」對話方塊中填寫欄位，將身分對應至平台的存取控管參數。
- 在「IdP / User group」(IdP/使用者群組) 欄位中，輸入下列其中一項：
- 如果身分是透過 Cloud Identity 設定，請提供服務帳戶的完整電子郵件地址。
- 如果身分是透過員工身分聯盟設定，則為 Workload Identity 主體字串。
設定下列存取控管欄位：
欄位 說明 權限群組 選取權限群組，定義身分可存取的模組和子模組。 資安營運中心 (SOC) 角色 選取資安營運中心 (SOC) 角色，定義身分的角色 (例如第 1 層)。 環境 選取身分可存取的環境或環境群組 (例如「所有環境」)。 群組成員 視需要輸入必要的使用者電子郵件地址。每新增一個電子郵件地址，就按下 Enter 鍵。 受限動作 選取受限動作，限制模組內的特定作業。
- 在「IdP / User group」(IdP/使用者群組) 欄位中，輸入下列其中一項：
按一下「新增」。
疑難排解
無限登入重新導向迴圈
在 Google SecOps 中，即使 IdP 群組對應、JWT 聲明和 IAM 權限設定正確，登入時仍可能發生無限載入或重新導向迴圈。
如果使用者遇到無限載入迴圈，請檢查指派的權限群組是否已停用所有預設登陸模組。例如「首頁」、「資訊主頁」或「案件」。前往「SOAR Settings」>「Permissions」，啟用至少一個預設登陸模組，即可還原存取權。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。