Gestione utenti on DefectDojo Documentation

Creare un nuovo utente

Mon, 01 Jan 0001 00:00:00 +0000

Questa pagina descrive il flusso di lavoro consigliato per l’onboarding di nuovi utenti in un’istanza DefectDojo. Gli utenti DefectDojo possono essere utilizzati sia come account standard, gestiti da persone, sia come account di servizio.

Creazione di un nuovo utente

Mon, 01 Jan 0001 00:00:00 +0000

Questa pagina descrive il flusso di lavoro consigliato per l’onboarding e l’aggiunta di nuovi utenti a un’istanza di DefectDojo. Gli utenti di DefectDojo possono essere utilizzati sia come account standard gestiti da persone, sia come account di servizio.

Log di audit

Mon, 01 Jan 0001 00:00:00 +0000

I log di audit di DefectDojo sono accessibili in diversi modi.

Log dei singoli oggetti

Ogni oggetto di DefectDojo ha una Object History associata, accessibile tramite l’interfaccia utente. Queste cronologie vengono registrate per Asset, Engagement, Test, Riscontri ed Endpoint, oltre che per le Accettazioni del rischio.

Nell’interfaccia Classic (Open-Source), i Log degli oggetti si trovano nel menu ☰ (hamburger) nella vista di un oggetto.

Log di audit

Mon, 01 Jan 0001 00:00:00 +0000

I Log di audit forniscono un registro cronologico delle azioni eseguite all’interno di DefectDojo. Garantiscono responsabilità e conformità registrando quale utente ha eseguito quale azione e quando.

Permessi Open Source

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo open source controlla l’accesso a Prodotti e Tipi di prodotto con il modello Authorized Users. Ogni Prodotto e Tipo di prodotto ha un pannello Authorized Users che elenca le persone che possono vedere quel record e i dati annidati al suo interno.

Autorizzazioni in DefectDojo

Mon, 01 Jan 0001 00:00:00 +0000

Funzionalità di DefectDojo Pro. Il sistema RBAC basato su Membri / Gruppi / Ruoli globali descritto in questa pagina fa parte di DefectDojo Pro. DefectDojo open-source utilizza il modello Utenti autorizzati — consulta quella pagina per il controllo degli accessi in open-source, e le note di aggiornamento alla 3.0 se stai passando da un’edizione all’altra.

Impostare le autorizzazioni di un utente

Mon, 01 Jan 0001 00:00:00 +0000

Funzionalità di DefectDojo Pro. Il sistema RBAC Membri / Gruppi / Ruoli globali descritto in questa pagina fa parte di DefectDojo Pro. La versione open source di DefectDojo utilizza il modello Utenti autorizzati — consulta quella pagina per il controllo degli accessi nella versione open source, e le note di aggiornamento alla 3.0 se stai passando da un’edizione all’altra.

Reimpostazione in blocco delle credenziali utente

Mon, 01 Jan 0001 00:00:00 +0000

L’elenco Utenti di DefectDojo Pro consente di ruotare i token API e forzare il reset della password per molti utenti contemporaneamente — utile per l’igiene periodica delle credenziali o per rispondere a un sospetto di esposizione di credenziali.

Riattivare l'accesso per gli utenti SSO (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

Quando si applica

SSO (SAML, OIDC, OAuth) è una funzionalità di DefectDojo Pro. Se esegui l’aggiornamento a DefectDojo open source 3.x (o in altro modo abbandoni Pro), le opzioni di accesso SSO vengono rimosse e gli utenti creati tramite SSO non possono più accedere. Ai loro account non è mai stata assegnata una password locale, e l’interfaccia utente e l’API non ti permetteranno di impostarne una: DefectDojo li rileva come account SSO e blocca la modifica.

Autenticazione a più fattori (MFA)

Mon, 01 Jan 0001 00:00:00 +0000

L’autenticazione a più fattori aggiunge un secondo passaggio all’accesso: dopo la password, DefectDojo richiede un codice a sei cifre generato da un’app di autenticazione. Consigliamo vivamente di richiederla per tutti gli utenti sulle istanze non protette da SSO.