Gerir utilizadores

Compatível com:

SOAR

Nota: este documento aplica-se apenas à plataforma SOAR autónoma do Google Security Operations.

Este documento destina-se a utilizadores da plataforma SOAR do Google Security Operations que querem adicionar novos utilizadores.

Tipos de utilizadores

Os tipos de utilizadores do SOAR do Google Security Operations incluem:

• Utilizadores padrão: podem receber várias autorizações e ter direitos de edição na plataforma, conforme os definiu.
• Utilizadores só de visualização: só podem ver determinadas partes da plataforma com base nas respetivas autorizações atribuídas. Requerem uma licença especial. Para ver detalhes, consulte o artigo Crie um utilizador apenas de visualização.
• Utilizadores colaboradores: podem ter autorizações de edição ou visualização para módulos específicos da plataforma. Para mais informações sobre este tipo de utilizador, consulte o artigo Vantagens de adicionar um utilizador colaborador.
• Utilizadores geridos: têm autorizações de gestão de registos completas, o que lhes permite participar num modelo de SOC híbrido juntamente com um fornecedor de serviços de segurança geridos (MSSP).
  Nota: os utilizadores geridos não têm acesso à edição de manuais de soluções.
  Para mais informações sobre utilizadores geridos, consulte o artigo Crie um utilizador gerido ou gerido-plus.
• Utilizadores geridos-plus: têm as mesmas autorizações de gestão de registos que os utilizadores geridos, com a capacidade adicional de criar e editar manuais de procedimentos no seu próprio ambiente. Para mais informações sobre utilizadores do tipo Managed-plus, clique em Crie um utilizador do tipo Managed ou Managed-plus.

Adicionar um novo utilizador

Para adicionar um novo utilizador à plataforma SOAR do Google Security Operations, siga estes passos:

1. Aceda a Definições > Organização > Gestão de utilizadores.
2. Clique em AdicionarAdicionar.
3. Preencha as informações necessárias nos campos. Pode editar estas informações depois de criar o utilizador. O campo ID de início de sessão tem de conter um endereço de email para utilizadores internos. Se editar o campo ID de início de sessão, o estado do utilizador muda para Pendente até ao início de sessão seguinte.
Nota: para a autenticação SAML, selecione o fornecedor SAML necessário no campo Tipo de utilizador. O campo ID de início de sessão tem de estar em conformidade com as suas especificações SAML, e o campo Email destina-se apenas a fins de notificação.
4. Clique em Adicionar. O novo utilizador é apresentado na lista de utilizadores e é enviado automaticamente um convite por email.

Defina o acesso ao ambiente

Se selecionar um grupo de autorizações com autorizações de edição para Todos os ambientes, o utilizador recebe acesso a todos os ambientes por predefinição. Para alterar esta opção ao nível do grupo de autorizações, siga estes passos:

1. Na página Autorizações, selecione Nenhuma para Todos os ambientes.
2. Selecione um ou mais ambientes específicos aos quais o utilizador deve ter acesso.
3. Clique em Adicionar. O novo utilizador é apresentado na lista de utilizadores e é enviado automaticamente um convite por email.
4. Para utilizadores internos, o estado permanece Pendente até que aceitem o convite e criem uma palavra-passe.

O link de convite é válido durante 3 dias. O administrador pode reenviar o convite na página Gestão de utilizadores.

Para os utilizadores de SAML, o estado permanece Pendente até ao início de sessão inicial. Podem iniciar sessão diretamente na plataforma sem ter de usar o email de convite.

Também pode mapear utilizadores com vários parâmetros de acesso de controlo.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.