创建协作者用户

本文档概述了管理员将协作者用户添加到 Google Security Operations 平台的流程。当您需要授予受控访问权限并向内部利益相关者或外部合作伙伴（例如受管安全服务提供商 [MSSP] 客户）分配特定范围的任务时，此用户类型至关重要。

添加这些用户的总体步骤与添加常规用户相同：

1. 与您的客户经理联系，购买所需数量的“协作人员”用户许可。
2. 创建新的协作者权限组或使用预定义的协作者组。
3. 创建新用户。

添加“协作者”用户的优势

Google Security Operations 平台中的“协作者”用户专为需要对调查进行特定受控访问的外部合作伙伴（例如受管安全服务提供商 [MSSP]）或内部利益相关者而设计。它融合了基本用户和只能查看角色的权限。

此模型通过授予精细的模块特定权限（view-only 或 edit），有助于与客户或最终用户进行联合调查和实时问题协作。

主要权限和功能

SOC 管理员可以为协作者用户分配以下平台模块的 view-only 或 edit 访问权限：

• 支持请求管理：访问特定支持请求，并根据协作者的角色自定义提醒视图。
• Playbook 执行：直接参与自动化工作流程：
• 手动操作（或整个 playbook 块）可以分配给协作者。
• 分配的任务会显示在协作者的 Workdesk 和 Pending Actions widget 中。
• Playbook 操作支持直接向协作者发送有针对性的消息。
• 数据可见性：访问平台范围内的运营和安全数据：
• 信息中心：协作者可以查看与安全运维相关的指标、趋势和关键绩效指标 (KPI)。借助这些信息，他们可以监控环境的整体健康状况，但无法修改底层数据或设置。
• 搜索：协作者可以执行查询来调查安全事件、查看日志并识别失陷指标 (IoC)。此工具支持威胁搜寻和收集有关待处理突发事件的数据。
• 支持请求：具有支持请求访问权限的协作者会看到专门针对其角色量身定制的提醒界面。如需了解如何定义自定义提醒，请参阅通过剧本设计器定义自定义提醒视图。
• 实体探索器：协作者可以查看详细的实体信息（用户、端点、IP 地址、文件），包括实体的时间轴、关联的提醒以及与其他对象的关系。这些信息对于确定突发事件范围和识别横向移动至关重要。
• 报告：协作者可以查看预生成的漏洞扫描报告、合规性审核报告和事件摘要。
• Command Center：访问权限可显示所有安全运维的实时整合概览。此概览包括实时提醒 Feed、有效支持请求摘要和关键指标信息中心。
• SLA：借助“服务等级协议”(SLA) 视图，协作者可以根据已定义的问题响应和解决目标来跟踪安全团队的绩效。此信息可让您了解运营效率，并确认安全事件是否按照既定协议及时处理。
• 工作桌：SOC 管理员可以将人工处置措施或整个 playbook 区块分配给协作者，同时在操作中添加目标消息。协作者可以在其工作台和待处理操作 widget 中查看分配的任务和消息。如需详细了解如何向协作者分配操作，请参阅分配操作和剧本块。
  如需详细了解如何向协作者分配操作，请参阅分配操作和 playbook 区块。
• Workdesk：我的请求：协作者可以访问我的请求，以提交预定义的服务请求。
  如需详细了解如何为协作用户定义请求，请参阅为用户定义请求。
  如需详细了解如何选择特定请求作为协作用户，请参阅填写请求。
  

查看许可详情

如需查看许可详细信息，请按以下步骤操作：

1. 为所需数量的协作用户安排许可。
2. 前往设置 > 组织 > 许可管理，查看详细信息。

设置权限组

如需配置权限组以定义协作者用户可访问的平台模块，请按以下步骤操作：

1. 依次前往设置 > 组织 > 权限。
2. 点击预定义的协作者权限组，或创建一个新的权限组。
3. 从列表中选择着陆页类型。
4. 选择群组需要访问的必需模块。
5. 点击保存。

创建协作者用户（仅限 SOAR 独立版客户）

如需创建协作者用户，请按以下步骤操作：

1. 依次前往设置 > 组织 > 用户管理。
2. 点击 add 添加。
3. 在“添加用户”对话框中，选择以下内容：
1. 在许可类型字段中，选择协作者。
2. 在权限组列表中，选择协作者或您为协作者用户创建的任何新群组。
4. 点击 Add（添加）。

系统会自动向协作者用户发送加入 Google SecOps SOAR 的邀请。在他们接受邀请并创建密码之前，其状态将一直为待处理。

后续步骤

• 如需分配任务，请参阅分配操作和 playbook 区块。
• 如需配置请求表单，请参阅创建用户请求。