Skip to main content
入门引导用于建立 Living Security 在您运行人员风险计划之前所需的身份与安全数据。产品内的 Journey Map 是贵组织必需任务、可选任务和条件任务的权威依据。

开始之前

您需要:
  • Living Security 管理员访问权限
  • 身份提供商的管理员
  • 至少一个受支持安全系统的管理员
  • 各源系统所有者提供的已获批准的凭据和权限范围
  • 如果您计划配置这些可选渠道,则需要 Microsoft 365 或 Slack 管理方面的协助
您的 Journey Map 可能与下面的示例有所不同。迁移和安全意识培训任务仅在适用于贵组织时才会出现。

了解 Journey Map

Journey Map 将设置工作分为三个阶段: 每项任务都会显示其为必需还是可选,以及完成情况是自动验证还是手动确认。请先完成前置任务,再等待依赖它们的任务解锁。

1. 完成欢迎流程

首次登录时,Living Security 可能会询问您的环境和计划目标,以便对工作区和入门引导路径进行个性化设置。
  1. 请根据贵组织实际使用的系统回答问题。
  2. 当出现相关问题时,请确认您是要迁移现有的 Living Security Unify 计划,还是要配置安全意识培训。
  3. 从 首页 打开入门引导清单,或打开 Journey Map。
您应当会看到为贵组织选定的入门任务。

2. 连接您的身份提供商

Connect Identity Provider 是一项必需的管理员任务。它建立整个劳动力模块中所使用的人员和身份。
  1. 在 Journey Map 中打开 Connect Identity Provider。
  2. 选择为贵组织显示的受支持身份提供商或 SCIM 设置路径。
  3. 按照特定提供商的指南操作,并仅使用所需的权限范围。
  4. 完成身份验证并返回 Living Security。
HR 系统可以提供有用的员工队伍属性,但它并不能普遍替代必需的身份提供商连接。

验证身份数据

依赖它的 Verify Identity Data Flowing 任务会被自动检查。
  • 等待该连接的首次同步完成。
  • 打开 设置 → 集成 → 已连接 并选择该连接。
  • 确认连接状态正常,且其身份数据流已成功运行。
  • 打开 劳动力 → 人,确认预期的人员已出现。
如果验证任务仍未完成,请勿手动将设置标记为完成。请先检查连接和同步运行记录。

3. 连接安全集成

Connect First Data Integration 同样是必需任务。请选择能够提供有价值的人员风险信号的邮件安全、终端、SIEM、身份安全或其他受支持数据源。
  1. 打开该任务,或前往 设置 → 集成 → 目录。
  2. 选择一个提供商并打开其设置指南。
  3. 请源系统管理员创建所需的凭据。
  4. 点击 连接,输入凭据并完成身份验证。
  5. 打开新建的连接,并启用您的计划所需的数据流。
完整工作流程请参阅设置集成。

验证安全数据

依赖它的 Verify Integration Data Flowing 任务会在符合条件的数据源发送数据后自动检查。
  • 确认至少有一个已启用的数据流成功运行。
  • 在添加其他提供商之前,先检查运行错误。
  • 在劳动力或智能分析中查看该集成所提供的数据。
数据可用性取决于提供商和源数据的数量。请以连接的实际运行状态为准,而不要依赖固定的等待时间。

4. 配置可选的通讯渠道

Slack 和 Microsoft Teams 任务是可选的。请配置您的员工队伍实际会使用的渠道,用于受支持的提醒和通知。 前往 设置 → 通讯 → 频道,打开相应的渠道卡片,并完成其设置和测试发送流程。

Microsoft Teams

协调 Living Security 与 Microsoft 365 管理员的设置工作。

邮件投递

选择平台投递、自定义域名投递或客户 SMTP 投递。

5. 完成条件任务

您的 Journey Map 可能包含:
  • 用于已获批准的 Unify 迁移的 Migrate Unify Configuration 和 Migrate Historical Data
  • 当培训属于您所选计划的一部分时的 Configure Security Awareness Training
请按所示顺序执行任务。迁移任务由迁移工作流程完成;迁移进行期间,请勿手动重新创建已迁移的配置。

6. 完成 Program Assessment

在必需的入门任务完成后,打开 Program Assessment 并完成成熟度评估。Living Security 会根据结果确定可能需要开展的升级工作。 升级建议可能包括额外的集成、基于风险的群组、钓鱼模拟、风险报告或 Livvy 知识配置。它们是改进机会,而不能替代必需的身份和安全数据基础。

建议的辅助配置

这些设置并非入门引导的通用必经环节,但可以改善生产环境的使用体验:
  • 设置 → Brand — 组织名称、徽标以及受支持的品牌选项
  • 设置 → 通讯 — 投递策略、邮件投递和通讯历史记录
  • 设置 → 用户管理 — 为其他管理员提供平台访问权限
  • 设置 → Knowledge — 可供受支持的 Livvy 体验使用的已获批准的组织背景信息

完成清单

  • Journey Map 显示所有必需的入门任务均已完成。
  • 身份提供商连接和身份数据流状态正常。
  • 预期的人员已出现在劳动力中。
  • 至少一个安全集成已成功完成数据运行。
  • 如果涉及通讯渠道,所需通讯渠道的测试发送均已成功。
  • 如果显示条件迁移或培训任务,这些任务均已完成。
  • Program Assessment 可用或已完成。

故障排除

在 设置 → 集成 → 已连接 下打开相关连接。确认身份验证状态正常、所需的数据流已启用,并且其最近一次运行已成功。自动验证取决于已摄取的数据,而不仅仅取决于凭据是否已保存。
请源系统管理员确认凭据为最新,并包含提供商指南中列出的所有权限范围。更改源系统权限后,请重新授权该连接。
确认身份数据流包含预期的人员范围,并检查所有群组或数据源筛选条件。然后在创建重复项之前,检查该人员是否以其他身份出现。
返回“入门”,完成所有必需任务及其依赖的验证任务。可选的 Slack 和 Teams 任务不会阻止进入下一阶段。

获取帮助

请联系 Living Security 支持团队,并提供您的组织、提供商、连接名称、最近一次运行时间以及可见的错误信息。切勿在支持请求中发送访问密钥、密码或私钥。