Authentification unique on DefectDojo Documentation

Configuration SAML

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge l’authentification SAML via l’interface Enterprise Settings. La version open source de DefectDojo n’inclut pas l’authentification unique (SSO) — consultez Utilisateurs autorisés pour le contrôle d’accès en open source.

Connecteurs d'autorisation

Mon, 01 Jan 0001 00:00:00 +0000

Authorization Connectors est une page unique répertoriant chaque fournisseur d’identité pris en charge par DefectDojo Pro, l’état de chacun et le protocole qu’il utilise. Avant son existence, chaque fournisseur vivait dans son propre formulaire de paramètres, et il n’y avait aucun moyen de répondre à la question « qu’est-ce qui est configuré sur cette instance ? » sans tous les ouvrir.

Auth0

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via Auth0. DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

Azure Active Directory

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via Azure Active Directory (Azure AD), y compris la synchronisation automatique des groupes d’utilisateurs. DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

GitHub Enterprise

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via GitHub Enterprise. DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

GitLab

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via GitLab. DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

Authentification Google

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via des comptes Google. Les nouveaux utilisateurs sont créés automatiquement lors de leur première connexion s’ils n’existent pas déjà. Les utilisateurs DefectDojo existants sont associés à des comptes Google par nom d’utilisateur (la partie avant le @ dans leur adresse e-mail Google). DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

KeyCloak

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via KeyCloak. DefectDojo open source n’inclut pas le SSO — voir Utilisateurs autorisés pour le contrôle d’accès en open source.

Okta

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via Okta. La version open source de DefectDojo n’inclut pas l’authentification unique (SSO) — consultez Utilisateurs autorisés pour le contrôle d’accès en open source.

OIDC

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro prend en charge la connexion via un fournisseur OpenID Connect (OIDC) générique. La version open source de DefectDojo n’inclut pas l’authentification unique (SSO) — consultez Utilisateurs autorisés pour le contrôle d’accès en open source.