Gestión de usuarios on DefectDojo Documentation

Creación de un nuevo usuario

Mon, 01 Jan 0001 00:00:00 +0000

Esta página describe el flujo de trabajo de incorporación recomendado para agregar nuevos usuarios a una instancia de DefectDojo. Los usuarios de DefectDojo se pueden utilizar tanto como cuentas estándar operadas por personas como cuentas de servicio.

Crear un nuevo usuario

Mon, 01 Jan 0001 00:00:00 +0000

Esta página describe el flujo de trabajo de incorporación recomendado para agregar nuevos usuarios a una instancia de DefectDojo. Los usuarios de DefectDojo se pueden usar tanto como cuentas estándar operadas por personas como cuentas de servicio.

Permisos de código abierto

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo de código abierto controla el acceso a Productos y Tipos de producto mediante el modelo de Usuarios autorizados. Cada Producto y Tipo de producto tiene un panel de Usuarios autorizados que enumera a las personas que pueden ver ese registro y los datos anidados debajo de él.

Registros de auditoría

Mon, 01 Jan 0001 00:00:00 +0000

Se puede acceder a los registros de auditoría de DefectDojo de varias maneras.

Registros de objetos individuales

Cada objeto de DefectDojo tiene un Historial de objeto asociado, al que se puede acceder a través de la interfaz. Estos historiales se registran para Activos, Compromisos, Tests, Hallazgos y Endpoints, así como para las Aceptaciones de riesgo.

En la interfaz Clásica (Open-Source), los Registros de objeto se encuentran en el menú ☰ (hamburguesa) dentro de la vista de un objeto.

Registros de auditoría

Mon, 01 Jan 0001 00:00:00 +0000

Los Registros de auditoría proporcionan un registro cronológico de las acciones realizadas dentro de DefectDojo. Garantizan la responsabilidad y el cumplimiento normativo al registrar qué usuario realizó qué acción y cuándo.

Configurar los permisos de un usuario

Mon, 01 Jan 0001 00:00:00 +0000

Función de DefectDojo Pro. El sistema RBAC de Miembros / Grupos / Roles Globales descrito en esta página forma parte de DefectDojo Pro. DefectDojo de código abierto utiliza el modelo de Usuarios Autorizados — consulte esa página para el control de acceso de código abierto, y las notas de actualización a 3.0 si está migrando entre ediciones.

Permisos en DefectDojo

Mon, 01 Jan 0001 00:00:00 +0000

Función de DefectDojo Pro. El sistema RBAC de Miembros / Grupos / Roles Globales descrito en esta página forma parte de DefectDojo Pro. DefectDojo de código abierto usa el modelo de Usuarios Autorizados; consulte esa página para conocer el control de acceso de código abierto, y las notas de actualización de la versión 3.0 si está migrando entre ediciones.

Restablecer el inicio de sesión para usuarios SSO (código abierto)

Mon, 01 Jan 0001 00:00:00 +0000

Cuándo se aplica esto

SSO (SAML, OIDC, OAuth) es una función de DefectDojo Pro. Si actualiza a DefectDojo de código abierto 3.x (o de otro modo deja de usar Pro), las opciones de inicio de sesión con SSO se eliminan, y los usuarios que fueron aprovisionados mediante SSO ya no pueden iniciar sesión. Sus cuentas nunca recibieron una contraseña local, y la interfaz y la API no le permitirán establecer una para ellos: DefectDojo los detecta como cuentas SSO y bloquea el cambio.

Restablecimiento masivo de credenciales de usuario

Mon, 01 Jan 0001 00:00:00 +0000

La lista de Usuarios de DefectDojo Pro le permite rotar tokens de API y forzar el restablecimiento de contraseña de muchos usuarios a la vez, lo que resulta útil para la higiene periódica de credenciales o para responder ante una posible exposición de credenciales.

Autenticación multifactor (MFA)

Mon, 01 Jan 0001 00:00:00 +0000

La autenticación multifactor añade un segundo paso al inicio de sesión: después de su contraseña, DefectDojo solicita un código de seis dígitos de una aplicación de autenticación. Recomendamos encarecidamente exigirla para todos los usuarios en las instancias que no están detrás de un SSO.