Crear un nuevo usuario (Open Source)

Esta página describe el flujo de trabajo de incorporación recomendado para agregar nuevos usuarios a una instancia de DefectDojo. Los usuarios de DefectDojo se pueden usar tanto como cuentas estándar operadas por personas como cuentas de servicio.

El administrador que crea la cuenta es responsable de entregar las credenciales iniciales (nombre de usuario y contraseña) al nuevo usuario.

Flujo de trabajo recomendado#

1. Cree la cuenta de usuario en DefectDojo (solo superusuario):

   • Vaya a 👤 Usuarios → Usuarios para abrir la tabla de Todos los usuarios.
   • Haga clic en el icono 🛠️ (llave y destornillador cruzados).
   • Ingrese el nombre y la dirección de correo electrónico del nuevo usuario.
   • Establezca una contraseña temporal.
   • Envíe el formulario.

2. Asigne los permisos correspondientes — membresía de Producto/Tipo de producto, Permisos de configuración, Rol global o estado de Superusuario. Consulte Establecer los permisos de un usuario para más detalles. Un nuevo usuario sin asignaciones no podrá ver ningún Producto ni Hallazgo.

3. Envíe las credenciales al nuevo usuario por un canal externo (por correo electrónico, la herramienta de chat de su equipo, o como normalmente comparta secretos). Incluya:

   • La URL de la instancia de DefectDojo.
   • El nombre de usuario (típicamente su dirección de correo electrónico).
   • La contraseña temporal que acaba de establecer.
   • Una nota indicando que deben cambiar la contraseña y habilitar MFA (si su instancia usa MFA) en el primer inicio de sesión.

4. El nuevo usuario inicia sesión y rota la credencial. Puede hacerlo de dos maneras:

   • Iniciar sesión con la contraseña temporal y luego cambiarla desde su menú de perfil, o
   • Usar el enlace I forgot my password en la página de inicio de sesión para establecer una contraseña directamente sin usar la temporal. La contraseña temporal sigue siendo necesaria para que exista el registro inicial de la cuenta, pero el usuario no necesita recordarla si usa el flujo de restablecimiento de contraseña.

5. El nuevo usuario configura MFA desde su menú de perfil. Recomendamos encarecidamente exigir MFA para todos los usuarios en instancias que no estén detrás de SSO.

Usuarios SSO#

Si su instancia está configurada con SSO, el flujo de trabajo es diferente — los usuarios normalmente se crean en el primer inicio de sesión desde el Proveedor de identidad, y usted solo necesita otorgarles membresía de grupo o roles después.

Si se movió a DefectDojo de código abierto (donde SSO es exclusivo de Pro) y los usuarios SSO existentes ya no pueden iniciar sesión, consulte Restablecer el inicio de sesión para usuarios SSO.

Recuperación de un token de MFA perdido#

Si un usuario pierde el acceso a su dispositivo MFA, consulte la sección de recuperación de MFA de la guía de resolución de problemas de conectividad. Actualmente no hay forma de quitar MFA de una cuenta sin un código de MFA — la solución alternativa es crear una cuenta nueva para el usuario y volver a otorgar los mismos permisos.