ユーザーの管理
以下でサポートされています。
このドキュメントは、新しいユーザーを追加する Google Security Operations SOAR プラットフォームのユーザーを対象としています。
ユーザーの種類
Google Security Operations SOAR のユーザータイプは次のとおりです。
- 標準ユーザー: さまざまな権限を付与でき、プラットフォームに対する編集権限を定義できます。
- 表示専用ユーザー: 割り当てられた権限に基づいて、プラットフォームの特定の部分のみを表示できます。特別なライセンスが必要です。詳しくは、読み取り専用ユーザーを作成するをご覧ください。
- 共同編集者ユーザー: 特定のプラットフォーム モジュールの編集権限または表示権限を持つことができます。このユーザータイプの詳細については、コラボレーター ユーザーを追加するメリットをご覧ください。
- 管理対象ユーザー: ケース管理のすべての権限を持ち、マネージド セキュリティ サービス プロバイダ(MSSP)とともにハイブリッド SOC モデルに参加できます。管理対象ユーザーの詳細については、管理対象ユーザーまたは管理対象プラス ユーザーを作成するをご覧ください。
- 管理対象プラスユーザー: 管理対象ユーザーと同じケース管理権限を持ち、独自の環境内でプレイブックを構築および編集する機能も備えています。Managed-plus ユーザーの詳細については、Managed ユーザーまたは Managed-plus ユーザーを作成するをクリックしてください。
新しいユーザーを追加する
Google Security Operations SOAR プラットフォームに新しいユーザーを追加する手順は次のとおりです。
- [設定> 組織 > ユーザー管理] に移動します。
- [追加] [追加] をクリックします。
- フィールドに必須情報を入力します。この情報は、ユーザーの作成後に編集できます。[ログイン ID] フィールドには、内部ユーザーのメールアドレスが含まれている必要があります。[ログイン ID] フィールドを編集すると、ユーザーのステータスは次回のログインまで [保留中] に変わります。
- [追加] をクリックします。新しいユーザーがユーザーリストに表示され、メールによる招待状が自動的に送信されます。
環境へのアクセスを設定する
[すべての環境] の編集権限を持つ権限グループを選択すると、ユーザーにはデフォルトですべての環境へのアクセス権が付与されます。権限グループ単位でこれを変更する手順は次のとおりです。
- [権限] ページで、[すべての環境] の [なし] を選択します。
- ユーザーがアクセスできる特定の環境を 1 つ以上選択します。
- [追加] をクリックします。新しいユーザーがユーザーリストに表示され、招待メールが自動的に送信されます。
- 組織内のユーザーの場合、招待を受諾してパスワードを作成するまで、ステータスは [保留] のままになります。
招待リンクの有効期間は 3 日間です。管理者は、[ユーザー管理] ページで招待状を再送信できます。
SAML ユーザーの場合、初回ログインまでステータスは [Pending](保留中)のままになります。招待メールを使用しなくても、プラットフォームに直接ログインできます。
複数の制御アクセス パラメータを持つユーザーをマッピングすることもできます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。