Nutzer mit Drittanbieter-Identität zuordnen

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Nutzer mit sicherer Identifizierung auf der Google Security Operations-Plattform bereitstellen, authentifizieren und zuordnen. Es wird der Konfigurationsprozess mit Google Workspace als externem Identitätsanbieter (IdP) beschrieben. Die Schritte sind jedoch für andere IdPs ähnlich. Wenn Sie den Cloud Identity-Anbieter verwenden, sollten Sie den Dienst mit E-Mail-Gruppen anstelle von IdP-Gruppen konfigurieren. Weitere Informationen finden Sie unter Nutzer in der Google SecOps-Plattform mithilfe von Cloud Identity zuordnen.

SAML-Attribute für die Bereitstellung einrichten

Dieser Abschnitt gilt nur vor Phase 1 der SOAR-Migration zu Google Cloud. Nachdem Sie Phase 1 der Migration abgeschlossen haben, lesen Sie den Artikel Google Cloud Third-Party Identity Authentication.

So richten Sie SAML-Attribute und -Gruppen im externen IdP ein:

  1. Gehen Sie in Google Workspace zum Abschnitt SAML-Attribute.
  2. Fügen Sie die folgenden obligatorischen Attribute hinzu:
    • first_name
    • last_name
    • user_email
    • groups
  3. Geben Sie in Google Groups die Namen der IdP-Gruppen ein. Beispiel: Google SecOps administratorsoder Gcp-security-admins. Notieren Sie sich diese Gruppennamen. Sie benötigen sie später für die Zuordnung in der Google SecOps-Plattform. (Bei anderen externen Anbietern wie Okta wird dies als IdP-Gruppen bezeichnet.)

samlattrributes
Abbildung 1. SAML-Attributzuordnung

IdP-Bereitstellung einrichten

Dieser Abschnitt gilt nur vor Phase 1 der SOAR-Migration zu Google Cloud. Nach Abschluss von Phase 1 finden Sie weitere Informationen unter Google Cloud Identitätsbestätigung durch Drittanbieter.

Wenn Sie die IdP-Bereitstellung einrichten möchten, folgen Sie der Anleitung unter IdP konfigurieren und Workforce Identity-Pool-Anbieter erstellen.

Das folgende Beispiel zeigt den Befehl zum Erstellen von workforce pool für die Anwendungskonfiguration, die unter Mitarbeiteridentitätsföderation konfigurieren beschrieben wird: 

gcloud iam workforce-pools providers create-saml WORKFORCE_PROVIDER_ID \
  --workforce-pool=WORKFORCE_POOL_ID \
  --location="global" \
  --display-name=WORKFORCE_PROVIDER_DISPLAY_NAME \
  --description=WORKFORCE_PROVIDER_DESCRIPTION \
  --idp-metadata-path=PATH_TO_METADATA_XML \
  --attribute-mapping="google.subject=assertion.subject,attribute.first_name=assertion.attributes.first_name[0],attribute.last_name=assertion.attributes.last_name[0],attribute.user_email=assertion.attributes.user_email[0],google.groups=assertion.attributes.groups"

Nutzerzugriff kontrollieren

Es gibt mehrere Möglichkeiten, den Nutzerzugriff auf verschiedene Bereiche der Plattform zu verwalten:

  • Berechtigungsgruppen: Sie können Nutzerzugriffsebenen festlegen, indem Sie Nutzer bestimmten Berechtigungsgruppen zuweisen. Diese Gruppen bestimmen, welche Module und Untermodule Nutzer ansehen oder bearbeiten können. Ein Nutzer hat beispielsweise Zugriff auf die Seiten Fälle und Workdesk, aber nicht auf Playbooks und Einstellungen. Weitere Informationen finden Sie unter Mit Berechtigungsgruppen arbeiten.
  • SOC-Rollen: Definieren Sie die Rolle einer Gruppe von Nutzern. Sie können Nutzern SOC-Rollen zuweisen, um die Aufgabenverwaltung zu optimieren. Anstatt Fälle, Aktionen oder Playbooks einzelnen Personen zuzuweisen, können sie einer SOC-Rolle zugewiesen werden. Nutzer können Fälle sehen, die ihnen, ihrer Rolle oder zusätzlichen Rollen zugewiesen sind. Weitere Informationen finden Sie unter Mit Rollen arbeiten.
  • Umgebungen oder Umgebungsgruppen: Konfigurieren Sie Umgebungen oder Umgebungsgruppen, um Daten über verschiedene Netzwerke oder Geschäftseinheiten hinweg zu segmentieren. Dies wird häufig von Unternehmen und Managed Security Service Providers (MSSPs) verwendet. Nutzer können nur auf Daten in den Umgebungen oder Gruppen zugreifen, die ihnen zugewiesen sind. Weitere Informationen finden Sie unter Mit Umgebungen arbeiten.

Nutzer zuordnen und authentifizieren

Die Kombination aus Berechtigungsgruppen, SOC-Rollen und Umgebungen bestimmt die Google SecOps-User Journey für jede IdP-Gruppe in der Google SecOps-Plattform.

Sie können IdP-Gruppen mehreren Berechtigungsgruppen, SOC-Rollen und Umgebungen zuordnen. So wird sichergestellt, dass verschiedene Nutzer, die verschiedenen IdP-Gruppen im SAML-Anbieter zugeordnet sind, alle erforderlichen Berechtigungsstufen übernehmen. Weitere Informationen, einschließlich der Verwaltung durch Google SecOps, finden Sie unter Mehrere Berechtigungen in der IdP-Gruppenzuordnung.

Sie können IdP-Gruppen auch einzelnen Parametern für die Zugriffssteuerung zuordnen. Dies ermöglicht eine detailliertere Zuordnung und kann für große Kunden hilfreich sein. Weitere Informationen finden Sie unter IdP-Gruppen Zugriffskontrollparametern zuordnen.

Standardmäßig enthält die Google SecOps-Plattform eine IdP-Gruppe von Standardadministratoren.

So ordnen Sie IdP-Gruppen zu:

  1. Gehen Sie in Google SecOps zu SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
  2. Sie benötigen die Namen der IdP-Gruppen.
  3. Klicken Sie auf Hinzufügen Hinzufügen und weisen Sie die Parameter für jede IdP-Gruppe zu.
  4. Klicken Sie anschließend auf Hinzufügen. Jedes Mal, wenn sich ein Nutzer auf der Plattform anmeldet, wird er automatisch der Seite Nutzerverwaltung hinzugefügt, die Sie unter Einstellungen > Organisation finden.

Wenn Nutzer versuchen, sich bei der Google SecOps-Plattform anzumelden, ihre IdP-Gruppe aber nicht zugeordnet wurde, empfehlen wir, die Standardzugriffseinstellungen zu aktivieren und Administratorberechtigungen auf dieser Seite festzulegen, damit Nutzer nicht abgelehnt werden. Nach der Ersteinrichtung durch den Administrator empfehlen wir, die Administratorberechtigungen auf ein Minimum zu reduzieren.

IdP-Gruppen Parametern für die Zugriffssteuerung zuordnen

In diesem Abschnitt wird beschrieben, wie Sie auf der Seite IdP-Gruppenzuordnung verschiedene IdP-Gruppen einem oder mehreren Parametern für die Zugriffssteuerung zuordnen. Dieser Ansatz ist für Kunden von Vorteil, die Nutzergruppen basierend auf bestimmten Anpassungen einbinden und bereitstellen möchten, anstatt sich an die Standardisierung der Google SecOps SOAR-Plattform zu halten. Das Zuordnen von Gruppen zu Parametern kann anfangs dazu führen, dass Sie mehr Gruppen erstellen müssen. Sobald die Zuordnung jedoch festgelegt ist, können neue Nutzer Google SecOps beitreten, ohne dass zusätzliche Gruppen erstellt werden müssen.

Informationen zu mehreren Berechtigungen in der Gruppenzuordnung finden Sie unter Nutzer mit mehreren Parametern für die Zugriffssteuerung zuordnen.

Nutzer löschen

Wenn Sie hier Gruppen löschen, müssen Sie die einzelnen Nutzer auf dem Bildschirm Nutzerverwaltung löschen. Weitere Informationen finden Sie unter Google SecOps-Nutzer löschen.

Anwendungsfall: Jeder IdP-Gruppe eindeutige Berechtigungsfelder zuweisen

Das folgende Beispiel zeigt, wie Sie diese Funktion verwenden können, um Nutzer gemäß den Anforderungen Ihres Unternehmens einzurichten und bereitzustellen.

Ihr Unternehmen hat drei verschiedene Personas:

  • Sicherheitsanalysten (mit den Gruppenmitgliedern Sasha und Tal)
  • SOC-Entwickler (mit den Gruppenmitgliedern Quinn und Noam)
  • NOC-Techniker (mit den Gruppenmitgliedern Kim und Kai)
Sicherheitsanalysten und SOC-Entwickler haben dieselben Google SecOps-Berechtigungsgruppen (Analyst) und SOC-Rollen (Stufe 1). Sicherheitsanalysten haben jedoch Berechtigungen für die London-Umgebung, während SOC-Entwickler Berechtigungen für die Manchester-Umgebung haben. NOC Engineers haben Berechtigungen für die Umgebung London, ihnen sind jedoch die Berechtigungsgruppe Basic und die SOC-Rolle Tier 2 zugewiesen.

Dieses Szenario wird in der folgenden Tabelle veranschaulicht:

Persona Berechtigungsgruppe SOC-Rolle Umgebung
Sicherheitsanalysten Analyst Preisstufe 1 London
SOC-Engineers Analyst Preisstufe 1 Manchester
NOC-Entwickler Einfach Preisstufe 2 London

In diesem Beispiel wird davon ausgegangen, dass Sie die erforderlichen Berechtigungsgruppen, SOC-Rollen und Umgebungen in Google SecOps bereits eingerichtet haben.

So richten Sie die IdP-Gruppen im SAML-Anbieter und in der Google SecOps-Plattform ein:

  1. Erstellen Sie in Ihrem SAML-Anbieter die folgenden Nutzergruppen:
    • Sicherheitsanalysten (mit Sasha und Tal)
    • SOC-Ingenieure (einschließlich Quinn und Noam)
    • NOC-Ingenieure (mit Kim und Kai)
    • London (mit Sasha, Tal, Kim und Kai)
    • Manchester (mit Quinn und Noam)
  2. Gehen Sie zu Einstellungen > SOAR-Einstellungen > Erweitert > Gruppenzuordnung.
  3. Klicken Sie auf Hinzufügen Hinzufügen.
  4. Geben Sie im Dialogfeld die folgenden Informationen ein:
    • IdP/Nutzergruppe: Security analysts
    • Berechtigungsgruppe: Analyst
    • SOC-Rolle: Tier 1
    • Umgebung: leer lassen
  5. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • IdP-Gruppe: SOC engineers
    • Berechtigungsgruppe: Analyst
    • SOC-Rolle: Tier 1
    • Umgebung: leer lassen
  6. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • IdP-Gruppe: NOC engineers
    • Berechtigungsgruppe: Basic
    • SOC-Rolle: Tier 2
    • Umgebung: leer lassen
  7. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • IdP-Gruppe: London
    • Berechtigungsgruppe: leer lassen
    • SOC-Rolle: leer lassen
    • Umgebung: London
  8. Geben Sie im nächsten Dialogfeld die folgenden Informationen ein:
    • IdP-Gruppe: Manchester
    • Berechtigungsgruppe: leer lassen
    • SOC-Rolle: leer lassen
    • Umgebung: Manchester

Informationen für Kunden, die die Funktion „Fallföderation“ verwenden, finden Sie unter Föderierten Fallzugriff für Google SecOps einrichten.

Dienstkonten für API-Zugriff zuordnen

Wenn Sie einem Dienstkonto oder einer Workload Identity-Föderation Zugriff auf Google SecOps gewähren möchten, müssen Sie die Identität den Zugriffssteuerungsparametern der Plattform zuordnen. Diese Zuordnung ist ein obligatorischer Schritt, um der Identität den erforderlichen Zugriff auf SOC-Rollen und Umgebungen zu gewähren, die für die Ausführung automatisierter Aufgaben oder API-Vorgänge erforderlich sind.

  1. Rufen Sie die SOAR-Einstellungen > Erweitert > Gruppenzuordnung auf.
  2. Klicken Sie auf Hinzufügen Hinzufügen.

  3. Füllen Sie die Felder im Dialogfeld Zuordnung hinzufügen aus, um die Identität den Parametern für die Zugriffssteuerung der Plattform zuzuordnen.

    1. Geben Sie im Feld IdP / Nutzergruppe eine der folgenden Optionen ein:
      • Die vollständige E-Mail-Adresse Ihres Dienstkontos, wenn die Identität mit Cloud Identity eingerichtet wurde.
      • Der Workload Identity-Hauptkontostring, wenn die Identität mit der Workforce Identity-Föderation eingerichtet wurde.

    2. Konfigurieren Sie die folgenden Felder für die Zugriffssteuerung:

      Feld Beschreibung
      Berechtigungsgruppen Wählen Sie die Berechtigungsgruppen aus, um festzulegen, auf welche Module und Untermodule die Identität zugreifen kann.
      SOC-Rollen Wählen Sie die SOC-Rollen aus, um die Rolle der Identität zu definieren (z. B. Tier 1).
      Umgebungen Wählen Sie die Umgebungen oder Umgebungsgruppen aus, auf die die Identität zugreifen kann (z. B. Alle Umgebungen).
      Gruppenmitglieder Geben Sie gegebenenfalls die erforderlichen E‑Mail-Adressen der Nutzer ein. Drücken Sie nach jeder E‑Mail-Adresse die Eingabetaste.
      Eingeschränkte Aktionen Wählen Sie die eingeschränkten Aktionen aus, um bestimmte Vorgänge innerhalb von Modulen einzuschränken.

  4. Klicken Sie auf Hinzufügen.

Weitere Informationen zum Einrichten von Dienstkonten finden Sie in der API-Migrationsanleitung.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten