使用受管理用户群组和受管理高级用户群组

支持的平台：

本文档概述了“受管”和“受管 Plus”用户群组，这些群组专门为受管安全服务提供商 (MSSP) 的最终客户设计。这些用户类型提供灵活的平台访问权限，介于协作者和完整用户角色之间。

探索受管理的用户类型

本部分定义了受管理的用户的类型，以及这些类型如何提供灵活的平台访问权限级别，从而充当协作者角色和完整用户角色之间的混合角色。

受管理用户

“受管理的用户”角色非常适合希望与客户协作运营混合 SOC 的 MSSP。受管理的用户在其自己的环境中拥有完整的案例管理功能，与 MSSP 分析师类似。

受管理高级用户

Managed-Plus 用户拥有与 Managed 用户完全相同的权限，但还可以在自己的环境中构建和修改 playbook。

Managed-Plus 用户可以查看其环境中运行的 playbook，包括配置为所有环境的 playbook。但是，如果用户没有与某个 playbook 关联的所有环境的权限，则无法修改该 playbook。例如，如果用户仅拥有“英格兰北部”环境的权限，则可以查看在“英格兰北部”“英格兰南部”和“英格兰东部”运行的 playbook，但无法修改该 playbook。此外，该用户甚至无法看到 playbook 正在“South England”和“East England”环境中运行。

MSSP 负责管理内容中心、配置集成和代理，以及在集成开发环境 (IDE) 中为“受管加”用户自定义操作。

创建受管理用户群组或受管理高级用户群组

添加新的受管理用户或受管理+用户的大致步骤与添加其他类型的用户相同：

  1. 确保您已购买企业版许可，该许可可让您访问无限数量的用户。
  2. 创建新的“受管理”或“受管理+”权限组，或使用预定义的“受管理”或“受管理+”组。

如需了解详情，请参阅使用权限组。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。