开始之前
您需要:- Living Security 管理员访问权限
- 身份提供商的管理员
- 至少一个受支持安全系统的管理员
- 各源系统所有者提供的已获批准的凭据和权限范围
- 如果您计划配置这些可选渠道,则需要 Microsoft 365 或 Slack 管理方面的协助
您的 Journey Map 可能与下面的示例有所不同。迁移和安全意识培训任务仅在适用于贵组织时才会出现。
了解 Journey Map
Journey Map 将设置工作分为三个阶段:
每项任务都会显示其为必需还是可选,以及完成情况是自动验证还是手动确认。请先完成前置任务,再等待依赖它们的任务解锁。
1. 完成欢迎流程
首次登录时,Living Security 可能会询问您的环境和计划目标,以便对工作区和入门引导路径进行个性化设置。- 请根据贵组织实际使用的系统回答问题。
- 当出现相关问题时,请确认您是要迁移现有的 Living Security Unify 计划,还是要配置安全意识培训。
- 从 首页 打开入门引导清单,或打开 Journey Map。
2. 连接您的身份提供商
Connect Identity Provider 是一项必需的管理员任务。它建立整个劳动力模块中所使用的人员和身份。- 在 Journey Map 中打开 Connect Identity Provider。
- 选择为贵组织显示的受支持身份提供商或 SCIM 设置路径。
- 按照特定提供商的指南操作,并仅使用所需的权限范围。
- 完成身份验证并返回 Living Security。
验证身份数据
依赖它的 Verify Identity Data Flowing 任务会被自动检查。- 等待该连接的首次同步完成。
- 打开 设置 → 集成 → 已连接 并选择该连接。
- 确认连接状态正常,且其身份数据流已成功运行。
- 打开 劳动力 → 人,确认预期的人员已出现。
3. 连接安全集成
Connect First Data Integration 同样是必需任务。请选择能够提供有价值的人员风险信号的邮件安全、终端、SIEM、身份安全或其他受支持数据源。- 打开该任务,或前往 设置 → 集成 → 目录。
- 选择一个提供商并打开其设置指南。
- 请源系统管理员创建所需的凭据。
- 点击 连接,输入凭据并完成身份验证。
- 打开新建的连接,并启用您的计划所需的数据流。
验证安全数据
依赖它的 Verify Integration Data Flowing 任务会在符合条件的数据源发送数据后自动检查。- 确认至少有一个已启用的数据流成功运行。
- 在添加其他提供商之前,先检查运行错误。
- 在劳动力或智能分析中查看该集成所提供的数据。
4. 配置可选的通讯渠道
Slack 和 Microsoft Teams 任务是可选的。请配置您的员工队伍实际会使用的渠道,用于受支持的提醒和通知。 前往 设置 → 通讯 → 频道,打开相应的渠道卡片,并完成其设置和测试发送流程。Microsoft Teams
协调 Living Security 与 Microsoft 365 管理员的设置工作。
邮件投递
选择平台投递、自定义域名投递或客户 SMTP 投递。
5. 完成条件任务
您的 Journey Map 可能包含:- 用于已获批准的 Unify 迁移的 Migrate Unify Configuration 和 Migrate Historical Data
- 当培训属于您所选计划的一部分时的 Configure Security Awareness Training
6. 完成 Program Assessment
在必需的入门任务完成后,打开 Program Assessment 并完成成熟度评估。Living Security 会根据结果确定可能需要开展的升级工作。 升级建议可能包括额外的集成、基于风险的群组、钓鱼模拟、风险报告或 Livvy 知识配置。它们是改进机会,而不能替代必需的身份和安全数据基础。建议的辅助配置
这些设置并非入门引导的通用必经环节,但可以改善生产环境的使用体验:- 设置 → Brand — 组织名称、徽标以及受支持的品牌选项
- 设置 → 通讯 — 投递策略、邮件投递和通讯历史记录
- 设置 → 用户管理 — 为其他管理员提供平台访问权限
- 设置 → Knowledge — 可供受支持的 Livvy 体验使用的已获批准的组织背景信息
完成清单
- Journey Map 显示所有必需的入门任务均已完成。
- 身份提供商连接和身份数据流状态正常。
- 预期的人员已出现在劳动力中。
- 至少一个安全集成已成功完成数据运行。
- 如果涉及通讯渠道,所需通讯渠道的测试发送均已成功。
- 如果显示条件迁移或培训任务,这些任务均已完成。
- Program Assessment 可用或已完成。
故障排除
验证任务无法完成
验证任务无法完成
在 设置 → 集成 → 已连接 下打开相关连接。确认身份验证状态正常、所需的数据流已启用,并且其最近一次运行已成功。自动验证取决于已摄取的数据,而不仅仅取决于凭据是否已保存。
数据源返回 401 或 403
数据源返回 401 或 403
请源系统管理员确认凭据为最新,并包含提供商指南中列出的所有权限范围。更改源系统权限后,请重新授权该连接。
同步成功后仍缺少人员
同步成功后仍缺少人员
确认身份数据流包含预期的人员范围,并检查所有群组或数据源筛选条件。然后在创建重复项之前,检查该人员是否以其他身份出现。
后续阶段被锁定
后续阶段被锁定
返回“入门”,完成所有必需任务及其依赖的验证任务。可选的 Slack 和 Teams 任务不会阻止进入下一阶段。

