Single Sign-On on DefectDojo Documentation

Authorization Connectors

Mon, 01 Jan 0001 00:00:00 +0000

Authorization Connectors ist eine einzige Seite, die jeden von DefectDojo Pro unterstützten Identitätsanbieter auflistet, mit dem Status, in dem sich jeder befindet, und dem Protokoll, das er verwendet. Bevor es diese Seite gab, hatte jeder Anbieter sein eigenes Einstellungsformular, und es gab keine Möglichkeit zu beantworten, „was ist auf dieser Instanz eingerichtet?", ohne alle einzeln zu öffnen.

SAML-Konfiguration

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die SAML-Authentifizierung über die Benutzeroberfläche Enterprise Settings. Open-Source-DefectDojo enthält kein SSO – siehe Autorisierte Benutzer für die Zugriffskontrolle in Open-Source-DefectDojo.

Auth0

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über Auth0. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

Azure Active Directory

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über Azure Active Directory (Azure AD), einschließlich der automatischen Synchronisierung von Benutzergruppen. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

GitHub Enterprise

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über GitHub Enterprise. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

GitLab

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über GitLab. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

Google Auth

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über Google-Konten. Neue Benutzer werden bei der ersten Anmeldung automatisch erstellt, sofern sie noch nicht existieren. Bestehende DefectDojo-Benutzer werden anhand des Benutzernamens (dem Teil vor dem @ in ihrer Google-E-Mail-Adresse) mit Google-Konten abgeglichen. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

KeyCloak

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über KeyCloak. Open-Source-DefectDojo enthält kein SSO — siehe Authorized Users für die Zugriffskontrolle in der Open-Source-Version.

Okta

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über Okta. Open-Source-DefectDojo enthält kein SSO — siehe Autorisierte Benutzer für die Open-Source-Zugriffskontrolle.

Voraussetzungen

Führen Sie die folgenden Schritte in Okta aus, bevor Sie DefectDojo konfigurieren:

OIDC

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro unterstützt die Anmeldung über einen generischen OpenID-Connect-Anbieter (OIDC). Open-Source-DefectDojo enthält kein SSO — siehe Autorisierte Benutzer für die Open-Source-Zugriffskontrolle.