创建受管理的用户

支持范围:

受管理和受管理的高级用户类型是混合角色,结合了协作者和完整用户角色的特点,专为托管安全服务提供商 (MSSP) 的最终客户而设计。这些角色可让您灵活地限定对平台的访问权限。 。

  • 受管理用户:
    • 这对于希望与最终客户一起运行混合 SOC 的 MSSP 非常有用。
    • 在自己的环境中拥有完整的案例管理功能(类似于 MSSP 分析师)。
  • 受管理高级用户:
    • 拥有与受管理用户相同的权限,但还可以在自己的环境中构建和修改 playbook。
    • 可以查看在其环境中运行的 playbook,例如所有环境中的 playbook,但如果他们没有对 playbook 关联的所有环境的权限,则无法修改 playbook。例如,如果用户仅拥有“英格兰北部”环境的权限,则只能查看而无法修改在“英格兰北部”“英格兰南部”和“英格兰东部”环境中运行的 playbook。此用户不会看到此 playbook 正在“英格兰南部”和“英格兰东部”环境中运行。

MSSP 负责管理内容中心、配置集成和代理,以及在集成开发环境 (IDE) 中为 Managed-plus 用户自定义操作。

添加新的受管理用户或受管理+用户的简要步骤与添加其他类型用户的步骤相同:

  1. 通过您的客户经理为所需数量的用户购买许可。
  2. 选择预定义的受管理用户或受管理 Plus 用户权限组,或创建新权限组。
  3. 创建新用户。

购买受管理用户或受管理 Plus 用户许可

如需为受管理用户或受管理+用户购买许可,请按以下步骤操作:

  1. 为所需数量的受管理用户或受管理+用户安排许可。
  2. 依次前往设置 > 组织 > 许可管理,查看详细信息。

设置权限组

如需为受管理用户或受管理+用户设置权限组,请按以下步骤操作:

  1. 依次前往设置 > 访问权限管理 > 权限(API 密钥)。
  2. 在许可类型列表中,选择受管用户或受管 Plus 用户,或者创建一个新许可类型。
  3. 选择您希望用户能够访问的类别。请注意,受管理的用户无法使用 playbook 模块。
  4. 从列表中选择着陆页类型。
  5. 点击保存。

创建受管理用户或受管理+用户(仅限 SOAR 独立客户)

如需创建受管理用户或受管理+用户,请按以下步骤操作:

  1. 依次前往设置 > 访问权限管理 > 用户管理。
  2. 在用户管理页面中,点击 添加;系统会显示添加用户对话框。
  3. 在许可类型字段中,选择受管用户或受管 Plus 用户。
  4. 在权限组列表中,选择受管理的用户或受管理的用户+群组,或者您创建的任何新群组。
  5. 根据需要选择读取/写入权限。
  6. 点击添加。系统会自动向该用户发送电子邮件邀请。 在用户接受加入 Google SecOps SOAR 的邀请并创建密码之前,邀请状态会保持为待处理。

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。