עבודה עם קבוצות משתמשים מנוהלות ועם קבוצות משתמשים מנוהלות-פלוס
במסמך הזה מפורטות קבוצות המשתמשים 'מנוהל' ו'מנוהל פלוס', שנועדו במיוחד ללקוחות קצה של ספק שירותי אבטחה מנוהלים (MSSP). סוגי המשתמשים האלה מציעים רמת גישה גמישה לפלטפורמה, והם משמשים כהכלאה בין תפקידי המשתמשים 'משתף פעולה' ו'משתמש מלא'.
הסבר על סוגי המשתמשים המנוהלים
בקטע הזה מוגדרים סוגי המשתמשים המנוהלים ומוסבר איך הם מאפשרים רמת גישה גמישה לפלטפורמה, כהכלאה בין תפקידי המשתמשים 'משתף פעולה' ו'משתמש מלא'.
משתמש מנוהל
תפקיד המשתמש 'מנוהל' מתאים במיוחד לספקי MSSP שרוצים להפעיל מרכז SOC היברידי בשיתוף פעולה עם הלקוחות שלהם. למשתמש מנוהל יש יכולות מלאות לניהול פניות בסביבה שלו, בדומה לאנליסט MSSP.
משתמש מנוהל-פלוס
למשתמש מסוג Managed-Plus יש את כל ההרשאות של משתמש מסוג Managed, בתוספת היכולת ליצור ולערוך ספרי הפעלה בסביבה שלו.
משתמשים ב-Managed-Plus יכולים לראות את הפלייבוקים שפועלים בסביבה שלהם, כולל פלייבוקים שהוגדרו לכל הסביבות. עם זאת, הם לא יכולים לערוך פלייבוקים אם אין להם הרשאות לכל הסביבות שמשויכות לפלייבוק הזה. לדוגמה, משתמש שיש לו הרשאות רק לסביבה North England יוכל לראות פלייבוק שפועל בסביבות North England, South England ו-East England, אבל לא יוכל לערוך אותו. בנוסף, המשתמש הזה לא יוכל לראות שהפלייבוק פועל בסביבות South England ו-East England.
ספק ה-MSSP אחראי לניהול של מרכז התוכן, להגדרת השילובים והסוכנים ולהתאמה אישית של הפעולות בסביבת הפיתוח המשולבת (IDE) עבור משתמש Managed-plus.
יצירה של קבוצת משתמשים מנוהלת או מנוהלת-פלוס
השלבים הכלליים להוספת משתמש חדש מסוג 'מנוהל' או 'מנוהל פלוס' זהים לאלה של הוספת סוגים אחרים של משתמשים:
- חשוב לוודא שרכשתם את רישיון Enterprise, שמאפשר גישה למספר בלתי מוגבל של משתמשים.
- יוצרים קבוצת הרשאות חדשה מסוג Managed או Managed-Plus, או משתמשים בקבוצה המוגדרת מראש מסוג Managed או Managed-Plus.
מידע נוסף זמין במאמר בנושא עבודה עם קבוצות הרשאות.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.