管理員入門引導

入門引導會建立 Living Security 在您執行人員風險計畫之前所需的身分識別與資安資料。產品內的旅程圖是您組織之必要、選用及條件式任務的唯一可靠來源。

​

開始之前

您需要：

• Living Security 管理員存取權限
• 身分識別提供者的管理員
• 至少一個受支援資安系統的管理員
• 來自各來源系統擁有者的已核准憑證與範圍
• 若您計畫設定這些選用頻道，則需要 Microsoft 365 或 Slack 管理協助

​

了解旅程圖

旅程圖將設定工作分為三個階段： 任務會顯示其為必要或選用，以及完成狀態是自動驗證還是手動確認。請先完成前置任務，再等待相依任務解鎖。

​

1. 完成歡迎流程

首次登入時，Living Security 可能會詢問您的環境與計畫目標，以便個人化工作區與入門引導路徑。

1. 請依據貴組織實際使用的系統回答問題。
2. 當出現相關問題時，請確認您是要移轉現有的 Living Security Unify 計畫，還是要設定資安意識訓練。
3. 從首頁開啟入門引導檢查清單，或開啟旅程圖。

您應該會看到為貴組織所選定的入門任務。

​

2. 連接您的身分識別提供者

連接身分識別提供者是必要的管理員任務。它會建立整個勞動力中所使用的人員與身分識別。

1. 在旅程圖中開啟連接身分識別提供者。
2. 選擇為貴組織顯示的受支援身分識別提供者或 SCIM 設定路徑。
3. 請依照該提供者專屬的指南操作，並僅使用必要的範圍。
4. 完成驗證後返回 Living Security。

人資系統可提供實用的員工屬性，但並不能通用地取代必要的身分識別提供者連線。

​

驗證身分識別資料

相依的驗證身分識別資料流入任務會自動檢查。

• 等待該連線的首次同步完成。
• 開啟設定 → 集成 → 已連接，並選取該連線。
• 確認連線狀態正常，且其身分識別資料流已成功執行。
• 開啟勞動力 → 人，並確認預期的人員已出現。

若驗證任務仍未完成，請勿手動將設定標記為完成。請先檢查連線與同步執行紀錄。

​

3. 連接資安整合

連接第一個資料整合同樣是必要任務。請選擇可提供實用人員風險訊號的電子郵件安全、端點、SIEM、身分識別安全或其他受支援的來源。

1. 開啟該任務，或前往設定 → 集成 → 目錄。
2. 選擇提供者並開啟其設定指南。
3. 請來源系統管理員建立所需的憑證。
4. 按一下連接，輸入憑證並完成驗證。
5. 開啟新的連線，並啟用您的計畫所需的資料流。

完整流程請參閱設定整合。

​

驗證資安資料

在符合條件的來源傳送資料後，相依的驗證整合資料流入任務會自動檢查。

• 確認至少有一個已啟用的資料流成功執行。
• 在新增其他提供者之前，請先檢視執行錯誤。
• 在勞動力或智慧分析中檢查該整合所提供的資料。

資料的可用時間取決於提供者與來源資料量。請以連線的實際執行狀態為準，而不要依賴固定的等待時間。

​

4. 設定選用的通訊頻道

Slack 與 Microsoft Teams 任務為選用。請設定您的員工實際會使用的頻道，以接收受支援的提醒與通知。 前往設定 → 通訊 → 頻道，開啟頻道卡片，並完成其設定與測試傳送流程。

​

5. 完成條件式任務

您的旅程圖可能包含：

• 針對已核准的 Unify 移轉：移轉 Unify 設定與移轉歷史資料
• 當訓練屬於您所選計畫的一部分時：設定資安意識訓練

請依所示順序執行任務。移轉任務由移轉工作流程完成；移轉進行期間，請勿手動重新建立已移轉的設定。

​

6. 完成計畫評估

在完成必要的入門任務後，開啟計畫評估並完成成熟度評估。Living Security 會根據結果找出可能的升級工作。 升級建議可能包括額外的整合、基於風險的群組、網路釣魚模擬、風險報告，或 Livvy 知識設定。這些是改善機會，並不能取代必要的身分識別與資安資料基礎。

​

建議的輔助設定

這些設定並非所有入門引導都必須通過的關卡，但可改善正式環境的使用體驗：

• 設定 → 品牌 — 組織名稱、標誌及受支援的品牌選項
• 設定 → 通訊 — 傳遞政策、電子郵件傳遞及通訊歷程記錄
• 設定 → 用戶管理 — 其他管理員的平台存取權限
• 設定 → 知識 — 可供受支援的 Livvy 體驗使用的已核准組織背景資訊

​

完成檢查清單

• 旅程圖顯示所有必要的入門任務皆已完成。
• 身分識別提供者連線與身分識別資料流狀態正常。
• 預期的人員已出現在勞動力中。
• 至少有一個資安整合已成功執行資料擷取。
• 若涉及通訊頻道，必要通訊頻道的測試傳送皆成功。
• 若有顯示條件式的移轉或訓練任務，則皆已完成。
• 計畫評估已可使用或已完成。

​

疑難排解

​

取得協助

請聯絡 Living Security 支援團隊，並提供您的組織、提供者、連線名稱、最近一次執行時間及所顯示的錯誤。切勿在支援請求中傳送存取金鑰密鑰、密碼或私密金鑰。