创建受管理的用户
支持范围:
Google SecOps
SOAR
受管理和受管理的高级用户类型是混合角色,结合了协作者和完整用户角色的特点,专为托管安全服务提供商 (MSSP) 的最终客户而设计。这些角色可让您灵活地限定对平台的访问权限。 。
- 受管理用户:
- 这对于希望与最终客户一起运行混合 SOC 的 MSSP 非常有用。
- 在自己的环境中拥有完整的案例管理功能(类似于 MSSP 分析师)。
- 受管理高级用户:
- 拥有与受管理用户相同的权限,但还可以在自己的环境中构建和修改 playbook。
- 可以查看在其环境中运行的 playbook,例如所有环境中的 playbook,但如果他们没有对 playbook 关联的所有环境的权限,则无法修改 playbook。例如,如果用户仅拥有“英格兰北部”环境的权限,则只能查看而无法修改在“英格兰北部”“英格兰南部”和“英格兰东部”环境中运行的 playbook。此用户不会看到此 playbook 正在“英格兰南部”和“英格兰东部”环境中运行。
MSSP 负责管理内容中心、配置集成和代理,以及在集成开发环境 (IDE) 中为 Managed-plus 用户自定义操作。
添加新的受管理用户或受管理+用户的简要步骤与添加其他类型用户的步骤相同:
- 通过您的客户经理为所需数量的用户购买许可。
- 选择预定义的受管理用户或受管理 Plus 用户权限组,或创建新权限组。
- 创建新用户。
购买受管理用户或受管理 Plus 用户许可
如需为受管理用户或受管理+用户购买许可,请按以下步骤操作:
- 为所需数量的受管理用户或受管理+用户安排许可。
- 依次前往设置 > 组织 > 许可管理,查看详细信息。
设置权限组
如需为受管理用户或受管理+用户设置权限组,请按以下步骤操作:
- 依次前往设置 > 访问权限管理 > 权限(API 密钥)。
- 在许可类型列表中,选择受管用户或受管 Plus 用户,或者创建一个新许可类型。
- 选择您希望用户能够访问的类别。请注意,受管理的用户无法使用 playbook 模块。
- 从列表中选择着陆页类型。
- 点击保存。
创建受管理用户或受管理+用户(仅限 SOAR 独立客户)
如需创建受管理用户或受管理+用户,请按以下步骤操作:
- 依次前往设置 > 访问权限管理 > 用户管理。
- 在用户管理页面中,点击 添加;系统会显示添加用户对话框。
- 在许可类型字段中,选择受管用户或受管 Plus 用户。
- 在权限组列表中,选择受管理的用户或受管理的用户+群组,或者您创建的任何新群组。
- 根据需要选择读取/写入权限。
- 点击添加。系统会自动向该用户发送电子邮件邀请。 在用户接受加入 Google SecOps SOAR 的邀请并创建密码之前,邀请状态会保持为待处理。