Benutzerverwaltung on DefectDojo Documentation

Audit-Logs

Mon, 01 Jan 0001 00:00:00 +0000

Audit-Logs bieten eine chronologische Aufzeichnung von Aktionen, die innerhalb von DefectDojo durchgeführt wurden. Sie gewährleisten Verantwortlichkeit und Compliance, indem sie festhalten, welcher Benutzer welche Aktion wann durchgeführt hat.

Audit-Protokolle

Mon, 01 Jan 0001 00:00:00 +0000

Audit-Protokolle für DefectDojo können auf verschiedene Arten aufgerufen werden.

Einzelne Objektprotokolle

Jedes DefectDojo-Objekt verfügt über einen zugehörigen Objektverlauf, der über die Benutzeroberfläche aufgerufen werden kann. Diese Verläufe werden für Assets, Engagements, Tests, Befunde und Endpunkte sowie für Risikoakzeptanzen aufgezeichnet.

In der klassischen (Open-Source-)Benutzeroberfläche finden Sie Objektprotokolle unter dem ☰-Hamburger-Menü in der Ansicht eines Objekts.

Einen neuen Benutzer erstellen

Mon, 01 Jan 0001 00:00:00 +0000

Diese Seite beschreibt den empfohlenen Onboarding-Ablauf für das Hinzufügen neuer Benutzer zu einer DefectDojo-Instanz. DefectDojo-Benutzer können sowohl als reguläre, von Menschen bediente Konten als auch als Service-Konten verwendet werden.

Einen neuen Benutzer erstellen

Mon, 01 Jan 0001 00:00:00 +0000

Diese Seite beschreibt den empfohlenen Onboarding-Workflow zum Hinzufügen neuer Benutzer zu einer DefectDojo-Instanz. DefectDojo-Benutzer können sowohl als reguläre, von Menschen bediente Konten als auch als Servicekonten verwendet werden.

Open-Source-Berechtigungen

Mon, 01 Jan 0001 00:00:00 +0000

Open-Source-DefectDojo steuert den Zugriff auf Produkte und Produkttypen über das Modell Authorized Users. Jedes Produkt und jeder Produkttyp verfügt über ein Authorized-Users-Panel, das die Personen auflistet, die diesen Datensatz und die darunter verschachtelten Daten sehen können.

Berechtigungen eines Benutzers festlegen

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro-Funktion. Das auf dieser Seite beschriebene RBAC-System für Mitglieder/Gruppen/Globale Rollen ist Teil von DefectDojo Pro. Open-Source-DefectDojo verwendet das Modell Autorisierte Benutzer — siehe diese Seite für die Zugriffskontrolle in der Open-Source-Version sowie die 3.0-Upgrade-Hinweise, wenn Sie zwischen den Editionen wechseln.

Berechtigungen in DefectDojo

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo-Pro-Funktion. Das auf dieser Seite beschriebene RBAC-System mit Mitgliedern/Gruppen/globalen Rollen ist Teil von DefectDojo Pro. Open-Source-DefectDojo verwendet das Modell der Autorisierten Benutzer — dort finden Sie Informationen zur Zugriffskontrolle in der Open-Source-Version, sowie die Hinweise zum 3.0-Upgrade, falls Sie zwischen den Editionen wechseln.

Login für SSO-Benutzer wieder aktivieren (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

Wann das relevant ist

SSO (SAML, OIDC, OAuth) ist eine Funktion von DefectDojo Pro. Wenn Sie auf Open-Source-DefectDojo 3.x aktualisieren (oder anderweitig von Pro wegwechseln), werden die SSO-Login-Optionen entfernt, und Benutzer, die über SSO bereitgestellt wurden, können sich nicht mehr anmelden. Ihre Konten haben nie ein lokales Passwort erhalten, und die Benutzeroberfläche und die API lassen Sie kein Passwort für sie festlegen: DefectDojo erkennt sie als SSO-Konten und blockiert die Änderung.

Massenhaftes Zurücksetzen von Benutzeranmeldedaten

Mon, 01 Jan 0001 00:00:00 +0000

Die DefectDojo Pro Benutzer-Liste ermöglicht es Ihnen, API-Tokens zu rotieren und Passwort-Resets für viele Benutzer gleichzeitig zu erzwingen – nützlich für die regelmäßige Pflege von Anmeldedaten oder als Reaktion auf eine vermutete Kompromittierung von Zugangsdaten.

Berechtigungen in Pro festlegen

Mon, 01 Jan 0001 00:00:00 +0000

Einführung in die Berechtigungstypen

Einzelnen Benutzern können vier verschiedene Arten von Berechtigungen zugewiesen werden:

Benutzer können als Mitglieder von Produkten oder Produkttypen eingetragen werden. Dadurch können sie Datentypen (Produkttypen, Produkte, Engagements, Tests und Befunde) in DefectDojo ansehen und damit arbeiten, abhängig von der Rolle, die ihnen für das jeweilige Produkt zugewiesen ist. Benutzer können mehrere Produkt- oder Produkttyp-Mitgliedschaften mit unterschiedlichen Zugriffsebenen haben.
Benutzern können außerdem Konfigurationsberechtigungen zugewiesen werden, die ihnen Zugriff auf Konfigurationsseiten in DefectDojo geben. Konfigurationsberechtigungen sind nicht mit Produkten oder Produkttypen verknüpft.
Benutzern können globale Rollen zugewiesen werden, die ihnen eine einheitliche Zugriffsebene auf alle Produkte und Produkttypen geben.
Benutzer können als Superuser eingerichtet werden: Rollen auf Administratorebene, die Kontrolle über und Zugriff auf alle Daten und Konfigurationen von DefectDojo geben.

Sie können auch Gruppen erstellen, wenn Sie Produktmitgliedschaften, Konfigurationsberechtigungen oder globale Rollen mehreren Benutzern gleichzeitig zuweisen möchten. Wenn Sie sehr viele Benutzer in DefectDojo haben, etwa ein eigenes Testteam für ein bestimmtes Produkt, sind Gruppen möglicherweise die praktischere Funktion.