Completa l'onboarding dei partner di Security Command Center creando una soluzione Google Cloud Marketplace e completando i passaggi di preconfigurazione. La guida illustra i seguenti casi d'uso:
- Onboarding utilizzando l'account di servizio di un cliente: il cliente è il proprietario dell'account di servizio e tu scrivi i dati per il cliente.
- Onboarding per i clienti self-service: il cliente è proprietario dell'account di servizio e scrive i propri dati utilizzando un'app che fornisci.
Prima di iniziare
Prima di creare una soluzione Cloud Marketplace, devi registrarti al programma partner per la tecnologia:
- Se non hai ancora effettuato la registrazione come partner, registrati per elencare i tuoi prodotti su Cloud Marketplace e completa i contratti di servizio e commerciali corrispondenti.
- Se hai già effettuato la registrazione come partner, utilizza il Partner Support Desk per iniziare a utilizzare una scheda di Security Command Center e includi la parola "Marketplace" nella descrizione. Per ulteriori informazioni su Partner Support Desk, inclusi i passaggi per risolvere eventuali problemi di accesso, consulta Richiedere assistenza per Cloud Marketplace. Il tuo progetto viene aggiunto all'elenco di controllo dell'accesso che ti consente di creare una scheda gestita - Fatturata dal partner (nota anche come SaaS autonomo).
Onboarding utilizzando l'account di servizio di un cliente
Questa sezione descrive come completare l'onboarding nel seguente scenario:
- Vuoi scrivere i dati di Security Command Center per conto del tuo cliente.
- Stai utilizzando una chiave dell'account di servizio del cliente.
Per configurare il prodotto del marketplace Cloud utilizzando l'account di servizio del cliente:
Nella console Google Cloud, vai alla pagina Panoramica del portale del produttore e seleziona un progetto in cui è attivata l'API Cloud Commerce Producer.
Per creare un nuovo prodotto, fai clic su Aggiungi prodotto.
Nella pagina Aggiungi prodotto, completa i seguenti passaggi:
- Seleziona Scheda autonoma.
In Nome prodotto, inserisci il nome del prodotto. Il nome del prodotto non può contenere più di 64 caratteri.
Prendi nota dell'ID prodotto.
Fai clic su Crea.
Per visualizzare i dettagli del prodotto, fai clic su Dettagli prodotto.
Nel riquadro Informazioni sul prodotto, aggiungi le istruzioni per la registrazione del cliente:
In URL di registrazione, inserisci l'URL di registrazione nel seguente formato:
https://console.cloud.google.com/security/command-center/source-registration;partnerId=PARTNER_ID;solutionId=SOLUTION_ID
Sostituisci quanto segue:
- PARTNER_ID: l'ID che ti è stato assegnato quando hai effettuato la registrazione come partner Cloud Marketplace.
- SOLUTION_ID: l'ID assegnato alla soluzione creata nei passaggi precedenti.
Per Panoramica del prodotto, aggiungi i dettagli sulle attività che il cliente deve completare dopo la registrazione. Questa sezione supporta i link ipertestuali a siti web esterni. Includi le seguenti informazioni:
- Come generare una chiave dell'account di servizio per l'account di servizio utilizzando la guida alla creazione e gestione delle chiavi degli account di servizio.
- Come accedere al tuo sito web e fornirti l'ID sorgente e la chiave dell'account di servizio.
Nell'elenco a discesa ID categoria, seleziona Servizi Security Command Center.
Seleziona la scheda Metadati prodotto.
In Metadati di ricerca, inserisci "Security Command Center".
Al termine della configurazione della soluzione, fai clic su Invia.
Contatta cloud-partners@google.com per richiedere l'approvazione della tua soluzione.
Utilizza l'API Security Command Center per scrivere dati in Security Command Center.
Dopo che il cliente ha utilizzato l'URL di registrazione per fornire il proprio sourceId
e la chiave dell'account di servizio, puoi utilizzarli per scrivere i dati di Security Command Center. Quando il cliente aggiunge il tuo strumento di sicurezza come nuova origine di sicurezza, i risultati relativi alla sicurezza vengono visualizzati nella console Security Command Center.
Onboarding per i clienti self-service
Questa soluzione descrive come completare l'onboarding nel seguente scenario:
- Non vuoi scrivere dati di Security Command Center per conto di un cliente.
- Vuoi che il cliente scriva autonomamente i dati di Security Command Center utilizzando un'app che fornisci.
- Il cliente utilizzerà il proprio account di servizio.
Per configurare il prodotto del marketplace Cloud per un cliente self-service, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Panoramica del portale del produttore e seleziona un progetto in cui è attivata l'API Cloud Commerce Producer.
Per creare una nuova soluzione, fai clic su Aggiungi prodotto.
Nella finestra Aggiungi prodotto visualizzata, completa quanto segue:
- Seleziona Scheda autonoma.
- Aggiungi un nome prodotto e prendi nota dell'ID prodotto. Il nome del prodotto non può contenere più di 64 caratteri.
- Fai clic su Crea.
Per visualizzare i dettagli del prodotto, fai clic su Dettagli prodotto nel menu a sinistra.
Nel riquadro Informazioni sul prodotto visualizzato, aggiungi le istruzioni di registrazione per il cliente:
In URL di registrazione, inserisci l'URL di registrazione nel seguente formato:
https://console.cloud.google.com/security/command-center/source-registration;partnerId=[PARTNER_ID];solutionId=[SOLUTION_ID]
Dove le variabili corrispondono a quanto segue:
[PARTNER_ID]
è l'ID che ti è stato assegnato quando hai effettuato la registrazione come partner di Cloud Marketplace.[SOLUTION_ID]
è l'ID assegnato alla soluzione creata nei passaggi precedenti.
Nella casella Panoramica del prodotto, aggiungi i dettagli delle attività che il cliente deve completare dopo la registrazione. Questa sezione supporta i link ipertestuali a siti web esterni. Devi includere le seguenti informazioni:
- Dove scaricare l'app per scrivere i dati di Security Command Center.
- Come configurare, accedere, autenticare ed eseguire l'app.
- Dove incollare il valore sourceId.
- Come utilizzare le credenziali dell'account di servizio Security Command Center nella tua app. Ad esempio, puoi chiedere al cliente di avviare una VM come account di servizio ed eseguire l'app all'interno della VM.
Nell'elenco a discesa ID categoria, seleziona Servizi Security Command Center.
Seleziona la scheda Metadati prodotto. In Metadati di ricerca, inserisci "Security Command Center".
Dopo aver completato la configurazione della soluzione, fai clic su Invia e contatta cloud-partners@google.com per approvarla.
Utilizza l'API Security Command Center per consentire ai tuoi clienti di scrivere dati in Security Command Center utilizzando la tua app.
Dopo aver configurato l'app, il cliente potrà utilizzarla per scrivere i propri dati di Security Command Center.