Skip to main content
Quá trình thiết lập ban đầu xây dựng dữ liệu danh tính và dữ liệu bảo mật mà Living Security cần trước khi quý vị triển khai chương trình quản lý rủi ro con người. Journey Map trong sản phẩm là nguồn thông tin chuẩn về các tác vụ bắt buộc, tùy chọn và có điều kiện của tổ chức quý vị.

Trước khi bắt đầu

Quý vị cần có:
  • Quyền quản trị viên Living Security
  • Một quản trị viên của nhà cung cấp danh tính của quý vị
  • Một quản trị viên của ít nhất một hệ thống bảo mật được hỗ trợ
  • Thông tin xác thực và phạm vi quyền (scope) đã được phê duyệt từ chủ sở hữu của từng hệ thống nguồn
  • Sự hỗ trợ của quản trị viên Microsoft 365 hoặc Slack nếu quý vị dự định cấu hình các kênh tùy chọn đó
Journey Map của quý vị có thể khác với các ví dụ dưới đây. Các tác vụ di chuyển dữ liệu và đào tạo nhận thức về bảo mật chỉ xuất hiện khi áp dụng cho tổ chức của quý vị.

Tìm hiểu về Journey Map

Journey Map chia quá trình thiết lập thành ba giai đoạn: Mỗi tác vụ cho biết tác vụ đó là bắt buộc hay tùy chọn, và việc hoàn thành được xác minh tự động hay xác nhận thủ công. Hãy hoàn thành các tác vụ tiên quyết trước khi mong đợi các tác vụ phụ thuộc được mở khóa.

1. Hoàn thành phần chào mừng

Trong lần đăng nhập đầu tiên, Living Security có thể hỏi về môi trường và mục tiêu chương trình của quý vị để cá nhân hóa không gian làm việc và lộ trình thiết lập.
  1. Trả lời các câu hỏi bằng những hệ thống mà tổ chức của quý vị thực sự sử dụng.
  2. Xác nhận quý vị đang di chuyển một chương trình Living Security Unify hiện có hay đang cấu hình đào tạo nhận thức về bảo mật, khi các câu hỏi này xuất hiện.
  3. Mở danh sách kiểm tra thiết lập từ Trang chủ hoặc mở Journey Map.
Quý vị sẽ thấy các tác vụ Bắt đầu được chọn cho tổ chức của mình.

2. Kết nối nhà cung cấp danh tính

Connect Identity Provider là tác vụ bắt buộc dành cho quản trị viên. Tác vụ này thiết lập những người và danh tính được sử dụng trong toàn bộ Lực lượng lao động.
  1. Mở Connect Identity Provider trong Journey Map.
  2. Chọn nhà cung cấp danh tính được hỗ trợ hoặc lộ trình thiết lập SCIM hiển thị cho tổ chức của quý vị.
  3. Làm theo hướng dẫn dành riêng cho nhà cung cấp và chỉ sử dụng các phạm vi quyền (scope) bắt buộc.
  4. Hoàn tất xác thực và quay lại Living Security.
Hệ thống HR có thể cung cấp các thuộc tính hữu ích về lực lượng lao động, nhưng không thể thay thế hoàn toàn cho kết nối nhà cung cấp danh tính bắt buộc.

Xác minh dữ liệu danh tính

Tác vụ phụ thuộc Verify Identity Data Flowing được kiểm tra tự động.
  • Chờ lần đồng bộ đầu tiên của kết nối hoàn tất.
  • Mở Cài đặt → Tích hợp → đã kết nối và chọn kết nối.
  • Xác nhận kết nối hoạt động tốt và luồng danh tính có một lần chạy thành công.
  • Mở Lực lượng lao động → Mọi người và xác nhận những người dự kiến đã xuất hiện.
Không đánh dấu hoàn thành thiết lập theo cách thủ công nếu tác vụ xác minh vẫn chưa hoàn thành. Trước tiên, hãy xem lại kết nối và lần chạy đồng bộ.

3. Kết nối một tích hợp bảo mật

Connect First Data Integration cũng là tác vụ bắt buộc. Hãy chọn một nguồn được hỗ trợ về bảo mật email, điểm cuối, SIEM, bảo mật danh tính hoặc nguồn khác có đóng góp các tín hiệu rủi ro con người hữu ích.
  1. Mở tác vụ hoặc đi tới Cài đặt → Tích hợp → Danh mục.
  2. Chọn một nhà cung cấp và mở hướng dẫn thiết lập của nhà cung cấp đó.
  3. Nhờ quản trị viên hệ thống nguồn tạo các thông tin xác thực cần thiết.
  4. Nhấp vào Kết nối, nhập thông tin xác thực và hoàn tất xác thực.
  5. Mở kết nối mới và bật các luồng dữ liệu cần thiết cho chương trình của quý vị.
Xem Thiết lập Tích hợp để biết quy trình đầy đủ.

Xác minh dữ liệu bảo mật

Tác vụ phụ thuộc Verify Integration Data Flowing được kiểm tra tự động sau khi một nguồn đủ điều kiện gửi dữ liệu.
  • Xác nhận ít nhất một luồng dữ liệu đã bật có một lần chạy thành công.
  • Xem lại các lỗi khi chạy trước khi thêm nhà cung cấp khác.
  • Kiểm tra Lực lượng lao động hoặc Thông tin tình báo để xem dữ liệu do tích hợp đó cung cấp.
Khả năng cung cấp dữ liệu phụ thuộc vào nhà cung cấp và khối lượng dữ liệu nguồn. Hãy dựa vào trạng thái chạy thực tế của kết nối thay vì một khoảng thời gian chờ cố định.

4. Cấu hình các kênh truyền thông tùy chọn

Các tác vụ Slack và Microsoft Teams là tùy chọn. Hãy cấu hình kênh mà lực lượng lao động của quý vị thực sự sẽ sử dụng cho các Nhắc nhở và thông báo được hỗ trợ. Đi tới Cài đặt → Truyền thông → Kênh, mở thẻ của kênh và hoàn tất quy trình thiết lập cùng gửi thử.

Microsoft Teams

Phối hợp thiết lập giữa quản trị viên Living Security và quản trị viên Microsoft 365.

Gửi email

Chọn phương thức gửi qua nền tảng, miền tùy chỉnh hoặc SMTP của khách hàng.

5. Hoàn thành các tác vụ có điều kiện

Journey Map của quý vị có thể bao gồm:
  • Migrate Unify Configuration và Migrate Historical Data đối với việc di chuyển Unify đã được phê duyệt
  • Configure Security Awareness Training khi Đào tạo là một phần của chương trình quý vị đã chọn
Hãy thực hiện các tác vụ theo thứ tự hiển thị. Các tác vụ di chuyển dữ liệu được hoàn thành bởi quy trình di chuyển; không tạo lại thủ công cấu hình đã được di chuyển trong khi quá trình di chuyển đang diễn ra.

6. Hoàn thành Program Assessment

Sau khi hoàn thành các tác vụ Bắt đầu bắt buộc, hãy mở Program Assessment và hoàn thành bài đánh giá mức độ trưởng thành. Living Security sử dụng kết quả để xác định các hạng mục Tăng cấp tiềm năng. Các đề xuất Tăng cấp có thể bao gồm thêm tích hợp, một Nhóm dựa trên rủi ro, một Mô phỏng phishing, một báo cáo rủi ro hoặc cấu hình kiến thức cho Livvy. Đây là các cơ hội cải tiến, không thay thế cho nền tảng dữ liệu danh tính và dữ liệu bảo mật bắt buộc.

Cấu hình hỗ trợ được khuyến nghị

Các cài đặt này không phải là điều kiện bắt buộc chung của quá trình thiết lập, nhưng giúp cải thiện trải nghiệm trong môi trường vận hành thực tế:
  • Cài đặt → Brand — tên tổ chức, logo và các lựa chọn thương hiệu được hỗ trợ
  • Cài đặt → Truyền thông — chính sách gửi, gửi email và lịch sử truyền thông
  • Cài đặt → Quản lý người dùng — quyền truy cập nền tảng cho các quản trị viên bổ sung
  • Cài đặt → Knowledge — ngữ cảnh tổ chức đã được phê duyệt dành cho các trải nghiệm Livvy được hỗ trợ

Danh sách kiểm tra hoàn thành

  • Journey Map hiển thị tất cả tác vụ Bắt đầu bắt buộc đã hoàn thành.
  • Kết nối nhà cung cấp danh tính và luồng danh tính hoạt động tốt.
  • Những người dự kiến xuất hiện trong Lực lượng lao động.
  • Ít nhất một tích hợp bảo mật có một lần chạy dữ liệu thành công.
  • Việc gửi thử qua các kênh truyền thông bắt buộc thành công, nếu các kênh nằm trong phạm vi.
  • Các tác vụ di chuyển dữ liệu hoặc đào tạo có điều kiện đã hoàn thành, nếu được hiển thị.
  • Program Assessment khả dụng hoặc đã hoàn thành.

Khắc phục sự cố

Mở kết nối liên quan tại Cài đặt → Tích hợp → đã kết nối. Xác nhận xác thực hoạt động tốt, luồng dữ liệu bắt buộc đã được bật và lần chạy gần nhất thành công. Việc xác minh tự động phụ thuộc vào dữ liệu đã được nhập, chứ không chỉ việc lưu thông tin xác thực.
Hãy nhờ quản trị viên hệ thống nguồn xác nhận rằng thông tin xác thực còn hiệu lực và bao gồm mọi phạm vi quyền (scope) được nêu trong hướng dẫn của nhà cung cấp. Cấp quyền lại cho kết nối sau khi thay đổi quyền trong hệ thống nguồn.
Xác nhận rằng luồng danh tính bao gồm đúng tập hợp người dự kiến và kiểm tra mọi bộ lọc nhóm hoặc nguồn. Sau đó, hãy kiểm tra xem người đó có xuất hiện dưới một danh tính khác hay không trước khi tạo bản ghi trùng lặp.
Quay lại Bắt đầu và hoàn thành mọi tác vụ bắt buộc cùng tác vụ xác minh phụ thuộc của chúng. Các tác vụ Slack và Teams tùy chọn không chặn giai đoạn tiếp theo.

Nhận hỗ trợ

Vui lòng liên hệ Bộ phận Hỗ trợ của Living Security kèm theo tên tổ chức, nhà cung cấp, tên kết nối, thời điểm chạy gần nhất và lỗi hiển thị. Tuyệt đối không gửi khóa bí mật truy cập, mật khẩu hoặc khóa riêng tư trong yêu cầu hỗ trợ.