管理 playbook 权限
支持的平台:
Google SecOps
SOAR
playbook 创建者可以针对每个 playbook 定义、查看和修改用户权限。这意味着,您可以限制特定用户或 SOC 角色修改某些 playbook 的权限。
以下是代管式安全服务提供商 (MSSP) 在使用 playbook 权限方面的用例示例:
- 授予最终客户(Managed-plus 用户)权限,使其能够在自己的环境中构建 playbook,同时与 MSSP 工程师协作。
- 向 MSSP 授予创建 playbook 的权限,而不向其最终客户(Managed-plus 用户)授予修改权限。
以下是 playbook 权限的企业用例示例:
- 限制某些工程师对敏感剧本的编辑权限。
- 在构建剧本时,防止工程师覆盖您的工作。
向用户授予权限
如需向用户授予权限,请按以下步骤操作:
- 在 Playbook 页面上,点击 passkey 权限,以显示 Playbook 访问权限对话框。
- playbook 访问权限对话框包含两个主要部分:
- 默认权限:此部分重点介绍有权访问 playbook 可运行的所有环境的所有用户。在此对话框中,您可以选择允许用户查看此 playbook,或授予他们进行更改的权限。您必须有权访问 playbook 运行的所有环境,才能拥有修改权限。不过,您只需拥有对一个环境的访问权限,即可获得查看权限。
- 特定权限:此部分可让您更精细地控制权限,以便深入了解特定群组中的特定用户或 SOC 角色,并向其授予修改或查看权限。此处选择的权限会覆盖之前设置的默认权限。
授予特定权限
您可以为个别用户或 SOC 角色配置特定权限。SOC 角色可以分配给用户和 API 密钥。
例如,您可以将第 3 级标记为只能查看,并选择 Alex Smith(属于第 3 级)拥有修改权限。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。