Gestionar permisos de guías
El creador de la guía puede definir, ver y editar los permisos de los usuarios por guía. Esto significa que puedes restringir el acceso de usuarios o roles de SOC específicos para que editen determinadas guías.
Estos son algunos ejemplos de casos prácticos de proveedores de servicios de seguridad gestionados (MSSPs) para los permisos de runbooks:
- Concede a los clientes finales (usuarios de Managed plus) permiso para crear guías en su propio entorno mientras colaboran con los ingenieros del MSSP.
- Conceder a los proveedores de servicios de seguridad gestionados permiso para crear guías sin dar permisos de edición a sus clientes finales (usuarios de Managed Plus).
Estos son algunos ejemplos de casos prácticos de empresas para los permisos de manuales:
- Restringir el acceso de edición de determinados ingenieros a manuales de procedimientos sensibles.
- Evita que los ingenieros anulen tu trabajo mientras creas un manual de procedimientos.
Conceder permiso a los usuarios
Para conceder permiso a los usuarios, sigue estos pasos:
- En la página Guías, haz clic en contraseña Permisos para mostrar el cuadro de diálogo Permisos de acceso a guías.
- El cuadro de diálogo Permisos de acceso a guías tiene dos secciones principales:
- Permisos predeterminados: en esta sección se muestran todos los usuarios que tienen acceso a todos los entornos en los que se puede ejecutar la guía. En este cuadro de diálogo, puede elegir si quiere que los usuarios vean esta guía o darles permiso para hacer cambios. Para tener derechos de edición, debes tener acceso a todos los entornos en los que se ejecuta la guía. Sin embargo, solo necesitas acceso a un entorno para tener derechos de visualización.
- Permisos específicos: esta sección ofrece una flexibilidad más granular para desglosar grupos específicos y conceder acceso de edición o de visualización a usuarios o roles de SOC concretos. Los permisos seleccionados aquí anulan los permisos predeterminados que se hayan definido anteriormente.
Conceder permisos específicos
Puede configurar permisos específicos para usuarios concretos o para roles de SOC. Los roles de SOC se pueden asignar tanto a usuarios como a claves de API.
Por ejemplo, puede etiquetar el nivel 3 como solo lectura y seleccionar a Alex Smith (que está en el nivel 3) para que tenga permisos de edición.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.