Mengonfigurasi identitas Google Cloud

Didukung di:

Anda dapat menggunakan Cloud Identity, Google Workspace, atau penyedia identitas pihak ketiga (seperti Okta atau Azure AD) untuk mengelola pengguna, grup, dan autentikasi.

Halaman ini menjelaskan cara menggunakan Cloud Identity atau Google Workspace.

Saat menggunakan Cloud Identity atau Google Workspace, Anda membuat akun pengguna terkelola untuk mengontrol akses ke resource Google Cloud dan ke Google SecOps.

Anda membuat kebijakan IAM yang menentukan pengguna dan grup yang memiliki akses ke fitur Google SecOps. Kebijakan IAM ini ditentukan menggunakan peran dan izin yang telah ditetapkan yang disediakan oleh Google SecOps atau peran khusus yang Anda buat.

Sebagai bagian dari penautan instance Google SecOps ke layanan Google Cloud, konfigurasikan koneksi ke IdP Google Cloud . Instance Google SecOps terintegrasi langsung dengan Cloud Identity atau Google Workspace untuk mengautentikasi pengguna dan menerapkan kontrol akses berdasarkan kebijakan IAM yang Anda konfigurasi.

Lihat Identitas untuk pengguna untuk mengetahui informasi mendetail tentang cara membuat akun Cloud Identity atau Google Workspace.

Kasus penggunaan umum

Google SecOps memerlukan penggunaan Cloud Identity atau Google Workspace sebagai broker SSO untuk berbagai kasus penggunaan.

Mematuhi standar keamanan yang ketat

  • Tujuan: Memenuhi standar peraturan yang ketat untuk akses sistem dan cloud.
  • Nilai: Membantu memenuhi persyaratan kepatuhan FedRAMP High (atau lebih tinggi) dengan menjadi perantara SSO yang aman.

Mengelola kontrol akses perusahaan

  • Tujuan: Mengontrol akses fitur dan data secara terpusat di seluruh organisasi.
  • Nilai: Mengaktifkan RBAC tingkat perusahaan di Google SecOps dengan menggunakan IAM.

Mengotomatiskan akses terprogram API

  • Tujuan: Menyediakan metode layanan mandiri untuk berinteraksi dengan Chronicle API secara aman.
  • Nilai: Mengurangi overhead administratif manual dengan memungkinkan pelanggan mengelola kredensial mereka secara terprogram.

Memberikan peran untuk mengaktifkan login ke Google SecOps

Langkah-langkah berikut menjelaskan cara memberikan peran tertentu menggunakan IAM agar pengguna dapat login ke Google SecOps. Lakukan konfigurasi menggunakan project Google Cloud yang terikat dengan Google SecOps yang Anda buat sebelumnya.

  1. Berikan peran Chronicle API Viewer (roles/chronicle.viewer) kepada pengguna atau grup yang seharusnya memiliki akses ke aplikasi Google Security Operations.

    • Contoh berikut memberikan peran Chronicle API Viewer ke grup tertentu:

      gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "group:GROUP_EMAIL"

      Ganti kode berikut:

    • Untuk memberikan peran Chronicle API Viewer kepada pengguna tertentu, jalankan perintah berikut:

      gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "user:USER_EMAIL"

      Ganti USER_EMAIL: alamat email pengguna, seperti alice@example.com.

    • Untuk contoh cara memberikan peran kepada anggota lain, seperti grup atau domain, lihat dokumentasi referensi gcloud projects add-iam-policy-binding dan ID akun utama.

  2. Konfigurasikan kebijakan IAM tambahan untuk memenuhi persyaratan akses dan keamanan organisasi Anda.

Langkah berikutnya

Setelah menyelesaikan langkah-langkah dalam dokumen ini, lakukan hal berikut:

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.