更改身份验证

支持的平台：

本文档介绍了如何更改 Google SecOps 实例的身份提供方 (IdP)。您可能需要执行此操作，以切换到其他第三方 IdP 或从第三方 IdP 迁移到 Cloud Identity。

本文档介绍了以下步骤：

更改第三方身份提供方

本部分介绍了如何更改 Google SecOps 实例，以使用其他第三方身份提供方。请完成以下步骤：

  1. 设置新的第三方身份提供方和员工身份池。

  2. 在 Google SecOps 中，依次选择设置 > SOAR 设置 > 高级 > IDP 群组映射，然后更改 IdP 群组映射以引用新身份提供方中的群组。

更新 SSO 设置

如需更改 Google SecOps 的单点登录配置，请完成以下步骤：

  1. 打开 Google Cloud 控制台，然后选择与 Google SecOps 关联的 Google Cloud 项目。

  2. 依次前往安全性 > Google SecOps。

  3. 在概览页面上，点击单点登录标签页。此页面会显示您在为 Google SecOps 配置第三方身份提供方时配置的 IdP。

  4. 使用单点登录菜单更改 SSO 提供方。

  5. 右键点击测试单点登录设置链接，然后打开隐私窗口或无痕式窗口。

  6. 返回 Google Cloud 控制台，依次点击安全 > Google SecOps > 概览页面，然后点击单点登录标签页。

  7. 点击页面底部的保存以更新新提供方。

  8. 验证您是否可以登录 Google SecOps。

从第三方身份提供方迁移到 Cloud Identity

本部分介绍了如何将单点登录配置从使用第三方身份提供方更改为使用 Google Cloud Identity。请完成以下步骤：

  1. 请务必将 Cloud Identity 或 Google Workspace 配置为身份提供方。
  2. 在与 Google SecOps 绑定的项目中，向用户和群组授予预定义的 Chronicle IAM 角色和自定义角色。
  3. 向相关用户或群组授予 Chronicle SOAR 管理员角色。

  4. 在 Google SecOps 中，依次前往设置 > SOAR 设置 > 高级 > IDP 群组映射，然后添加 Chronicle SOAR 管理员。如需了解详情，请参阅 IdP 群组映射。

  5. 打开 Google Cloud 控制台，然后选择与 Google SecOps 关联的 Google Cloud 项目。

  6. 前往安全性 > Chronicle SecOps。

  7. 在概览页面上，点击单点登录标签页。此页面会显示您在为 Google SecOps 配置第三方身份提供方时配置的 IdP。

  8. 选中 Google Cloud Identity 复选框。

  9. 右键点击测试单点登录设置链接，然后打开隐私窗口或无痕式窗口。

    • 如果您看到登录界面，则表示 SSO 设置成功。继续执行下一步。
    • 如果您没有看到登录界面，请检查身份提供方的配置。

  10. 返回 Google Cloud 控制台，然后依次点击安全 > Chronicle SecOps > 概览页面 > 单点登录标签页。

  11. 点击页面底部的保存以更新新提供方。

  12. 验证您是否可以登录 Google SecOps。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。