Tabelle delle autorizzazioni per azione (Pro)

Funzionalità di DefectDojo Pro. Il sistema RBAC Membri / Gruppi / Ruoli globali descritto in questa pagina fa parte di DefectDojo Pro. La versione open source di DefectDojo utilizza il modello Utenti autorizzati — consulta quella pagina per il controllo degli accessi nella versione open source, e le note di aggiornamento alla 3.0 se stai passando da un’edizione all’altra.

Tabella delle autorizzazioni per ruolo#

Questa tabella elenca tutte le autorizzazioni relative a un Prodotto o Tipo di prodotto, oltre a quali autorizzazioni sono disponibili per ciascun ruolo.

I cinque ruoli seguenti sono i ruoli integrati di DefectDojo Pro. Sono preset bloccati: le loro autorizzazioni sono identiche su ogni istanza e non possono essere modificate. Se hai creato i tuoi ruoli personalizzati, questa tabella descrive i ruoli integrati da cui sono stati clonati, non i ruoli stessi. Per il catalogo completo delle autorizzazioni che è possibile assegnare a un ruolo, consulta Ruoli RBAC personalizzati.

1. Un utente a cui sono assegnate autorizzazioni solo a livello di Prodotto non può visualizzare il Tipo di prodotto in cui è contenuto.
2. Quando un nuovo Prodotto viene aggiunto sotto un Tipo di prodotto, tutti gli Utenti a livello di Tipo di prodotto verranno aggiunti come Membri del nuovo Prodotto con il loro Ruolo a livello di Tipo di prodotto.
3. L’utente che desidera apportare modifiche a un Gruppo deve anche avere le Autorizzazioni di configurazione Edit Group, e un Ruolo di configurazione del Gruppo di Maintainer o Owner nel Gruppo che desidera modificare.
4. La visibilità delle Accettazioni del rischio è regolata da un’autorizzazione minima distinta rispetto alla visibilità dei Riscontri: un Reader sul Prodotto può visualizzare i Riscontri sottostanti ma non può visualizzare le Accettazioni del rischio a cui questi Riscontri appartengono. Per dettagli sulle autorizzazioni delle Accettazioni del rischio, sul comportamento della data di scadenza e sui flussi di ripristino, consulta Accettazioni del rischio (Pro).

Tabella delle autorizzazioni di configurazione#

Ogni Autorizzazione di configurazione si riferisce a una particolare funzione del software e ha un insieme associato di azioni che un utente può eseguire relative a questa funzione.

La maggior parte delle Autorizzazioni di configurazione consente agli utenti di accedere a determinate pagine dell’interfaccia.

1. L’accesso alla pagina Finding Templates richiede anche il Ruolo globale Writer, Maintainer o Owner per questo utente.

Autorizzazioni di configurazione del Gruppo#

1. Questo richiede inoltre che l’Utente abbia almeno un Ruolo Maintainer sul Prodotto o Tipo di prodotto che desidera modificare.