管理 playbook 权限

支持的平台:

playbook 创建者可以针对每个 playbook 定义、查看和修改用户权限。这意味着,您可以限制特定用户或 SOC 角色修改某些 playbook 的权限。

以下是代管式安全服务提供商 (MSSP) 在使用 playbook 权限方面的用例示例:

  • 授予最终客户(Managed-plus 用户)权限,使其能够在自己的环境中构建 playbook,同时与 MSSP 工程师协作。
  • 向 MSSP 授予创建 playbook 的权限,而不向其最终客户(Managed-plus 用户)授予修改权限。

以下是 playbook 权限的企业用例示例:

  • 限制某些工程师对敏感剧本的编辑权限。
  • 在构建剧本时,防止工程师覆盖您的工作。

向用户授予权限

如需向用户授予权限,请按以下步骤操作:

  1. 在 Playbook 页面上,点击 passkey 权限,以显示 Playbook 访问权限对话框。
  2. playbook 访问权限对话框包含两个主要部分:
    • 默认权限:此部分重点介绍有权访问 playbook 可运行的所有环境的所有用户。在此对话框中,您可以选择允许用户查看此 playbook,或授予他们进行更改的权限。您必须有权访问 playbook 运行的所有环境,才能拥有修改权限。不过,您只需拥有对一个环境的访问权限,即可获得查看权限。
    • 特定权限:此部分可让您更精细地控制权限,以便深入了解特定群组中的特定用户或 SOC 角色,并向其授予修改或查看权限。此处选择的权限会覆盖之前设置的默认权限。

授予特定权限

您可以为个别用户或 SOC 角色配置特定权限。SOC 角色可以分配给用户和 API 密钥。

例如,您可以将第 3 级标记为只能查看,并选择 Alex Smith(属于第 3 级)拥有修改权限。


需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。