Asigna usuarios con varios parámetros de control de acceso

Compatible con:

En este documento, se describen los algoritmos que usa la plataforma de Operaciones de seguridad de Google para aplicar varios parámetros de control de acceso a grupos de usuarios.

Asigna grupos de permisos

Puedes asignar un máximo de cinco grupos de permisos para cada usuario o grupo de usuarios. Los usuarios obtienen una combinación de todos los permisos de cada grupo de permisos.

Página de destino asignada para los grupos de permisos

Cada grupo de permisos tiene una página de destino designada a la que se dirigen los usuarios cuando ingresan por primera vez a la plataforma de SecOps de Google. Si un usuario (o grupo de usuarios) está asignado a varios grupos de permisos, Google SecOps selecciona la página de destino según la opción de mayor clasificación en la siguiente jerarquía:

  • Casos > Descripción general del caso
  • Página principal (Workdesk) > Mis casos
  • Casos > Muro de casos
  • Página principal (Workdesk)> Acciones pendientes
  • Paneles
  • Guías
  • Informes
  • Buscar
  • Página principal (Workdesk) > Solicitudes
  • Centro de comando (administrador de incidentes)
  • Búsqueda de SIEM heredada

Restringir acciones

Cada grupo de permisos incluye una sección en la que el administrador puede seleccionar las acciones que están restringidas para ese grupo de permisos específico. Para que se aplique una acción restringida, se debe seleccionar en todos los grupos de permisos asignados al grupo de usuarios. Es decir, si un grupo de usuarios se asigna a varios grupos de permisos, pero la acción restringida solo se asigna en uno de esos grupos, no se aplica la restricción.

Asigna roles de SOC

Puedes asignar hasta cinco roles de SOC y otros roles adicionales a cada usuario.

Crea vistas de guías por rol de SOC

Cada vista personalizada del manual se asigna a un rol específico del SOC. Si a un usuario se le asignan varios roles del SOC, se mostrarán todos los widgets. Excepción: Si un rol de SOC incluye otro, el sistema muestra la vista del manual del rol de SOC principal.

Asigna entornos

Puedes asignar entornos y grupos de entornos al mismo tiempo. Puedes asignar cada usuario a varios entornos y grupos de entornos, lo que le otorga acceso a todos los casos y datos dentro de cada entorno o grupo de entornos asignado.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.