Gestion des utilisateurs on DefectDojo Documentation

Créer un nouvel utilisateur

Mon, 01 Jan 0001 00:00:00 +0000

Cette page décrit le flux d’intégration recommandé pour ajouter de nouveaux utilisateurs à une instance DefectDojo. Les utilisateurs DefectDojo peuvent être utilisés à la fois comme des comptes standards, exploités par des humains, et comme des comptes de service.

Créer un nouvel utilisateur

Mon, 01 Jan 0001 00:00:00 +0000

Cette page décrit le flux de travail d’intégration recommandé pour ajouter de nouveaux utilisateurs à une instance DefectDojo. Les utilisateurs DefectDojo peuvent être utilisés à la fois comme des comptes standard, opérés par des humains, et comme des comptes de service.

Journaux d'audit

Mon, 01 Jan 0001 00:00:00 +0000

Les journaux d’audit de DefectDojo sont accessibles de plusieurs façons.

Journaux par objet individuel

Chaque objet DefectDojo possède un historique d’objet (Object History) associé, accessible via l’interface. Ces historiques sont enregistrés pour les Actifs, les Engagements, les Tests, les Constatations et les Points de terminaison, ainsi que pour les Acceptations du risque.

Dans l’interface Classic (Open-Source), les journaux d’objet se trouvent sous le menu hamburger ☰ dans la vue d’un objet.

Journaux d'audit

Mon, 01 Jan 0001 00:00:00 +0000

Les journaux d’audit fournissent un enregistrement chronologique des actions effectuées au sein de DefectDojo. Ils garantissent la responsabilisation et la conformité en enregistrant quel utilisateur a effectué quelle action et à quel moment.

Permissions Open Source

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo open source contrôle l’accès aux Produits et Types de produit à l’aide du modèle Authorized Users. Chaque Produit et Type de produit dispose d’un panneau Authorized Users répertoriant les personnes pouvant voir cet enregistrement et les données qui y sont imbriquées.

Autorisations dans DefectDojo

Mon, 01 Jan 0001 00:00:00 +0000

Fonctionnalité DefectDojo Pro. Le système RBAC Members / Groups / Global Roles décrit sur cette page fait partie de DefectDojo Pro. DefectDojo Open-Source utilise le modèle Authorized Users — consultez cette page pour le contrôle d’accès en Open-Source, ainsi que les notes de mise à niveau 3.0 si vous passez d’une édition à l’autre.

Définir les autorisations d'un utilisateur

Mon, 01 Jan 0001 00:00:00 +0000

Fonctionnalité DefectDojo Pro. Le système RBAC Membres / Groupes / Rôles globaux décrit sur cette page fait partie de DefectDojo Pro. La version open source de DefectDojo utilise le modèle Utilisateurs autorisés — consultez cette page pour le contrôle d’accès en version open source, ainsi que les notes de mise à niveau 3.0 si vous passez d’une édition à l’autre.

Réactiver la connexion pour les utilisateurs SSO (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

Quand cela s’applique

SSO (SAML, OIDC, OAuth) est une fonctionnalité de DefectDojo Pro. Si vous effectuez une mise à niveau vers DefectDojo open source 3.x (ou si vous quittez Pro d’une autre manière), les options de connexion SSO sont supprimées, et les utilisateurs provisionnés via SSO ne peuvent plus se connecter. Leurs comptes n’ont jamais reçu de mot de passe local, et l’interface comme l’API ne vous permettent pas d’en définir un pour eux : DefectDojo les détecte comme des comptes SSO et bloque le changement.

Réinitialisation groupée des identifiants utilisateur

Mon, 01 Jan 0001 00:00:00 +0000

La liste des Utilisateurs de DefectDojo Pro vous permet de faire pivoter les jetons API et de forcer la réinitialisation des mots de passe pour de nombreux utilisateurs à la fois — utile pour l’hygiène périodique des identifiants ou pour répondre à une exposition d’identifiants suspectée.

Authentification multifacteur (MFA)

Mon, 01 Jan 0001 00:00:00 +0000

L’authentification multifacteur ajoute une seconde étape à la connexion : après votre mot de passe, DefectDojo demande un code à six chiffres provenant d’une application d’authentification. Nous recommandons fortement de l’exiger pour tous les utilisateurs sur les instances qui ne sont pas protégées par le SSO.