通知 on DefectDojo Documentation

メール、Slack、Teams通知の設定

Mon, 01 Jan 0001 00:00:00 +0000

このプロセスを完了するには、システム設定ページを使用するためのスーパーユーザー権限が必要です。

DefectDojoで特定のイベントがトリガーされると、SlackまたはTeamsに通知をプッシュできます。

Slack通知の設定

DefectDojoは、2つの異なる方法でSlack通知を投稿できます。

システム全体の通知：単一のSlackチャンネルに送信されます
個人通知：特定のユーザーにのみ送信されます

DefectDojoから送信されたSlack通知の例を以下に示します。

DefectDojoには専用のSlackアプリはありませんが、このガイドに従うことでワークスペース用に簡単に作成できます。システム通知と個人通知の両方を正しく送信するには、Slackアプリが必要です。

Slackアプリケーションを作成する

DefectDojoとのSlack連携を設定するには、カスタムSlackアプリを作成する必要があります。

Slack Appsページからこのプロセスを開始します: https://api.slack.com/apps。
「Create New App」をクリックします。
「From App Manifest」を選択します。
メニューからSlackワークスペースを選択します。
App Manifestを入力します。Slack連携の実行に必要なすべての権限設定を含む、このJSONファイルをコピー&ペーストできます。

{ 
 "_metadata": { 
 "major_version": 1, 
 "minor_version": 1 
 }, 
 "display_information": { 
 "name": "DefectDojo", 
 "description": "Notifications from DefectDojo. See https://docs.defectdojo.com/en/notifications/configure-a-slack-integration/ for configuration steps.", 
 "background_color": "#0000AA" 
 }, 
 "features": { 
 "bot_user": { 
 "display_name": "DefectDojo Notifications" 
 } 
 }, 
 "oauth_config": { 
 "scopes": { 
 "bot": [ 
 "chat:write", 
 "chat:write.customize", 
 "chat:write.public", 
 "incoming-webhook", 
 "users:read", 
 "users:read.email" 
 ] 
 }, 
 "redirect_urls": [ 
 "https://slack.com/oauth/v2/authorize" 
 ] 
 } 
 }

App Summaryを確認し、完了したらCreate Appをクリックします。Install To Workplaceボタンをクリックしてインストールを完了します。

システム全体通知を設定する

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojoには2種類の通知があります: Personal(単一のアカウントに送信される)と System(すべてのユーザーに送信される)です。

アカウントの個人通知とグローバルなシステム通知の両方は、同じページ(サイドバーの ⚙️Configuration > Notifications)から設定できます。

システム通知を設定する(Classic UI)

システム全体通知を変更するには、スーパーユーザーアクセスが必要です。

Notifications ページから開始します(サイドバーの ⚙️ Configuration > Notifications)。
Scope ドロップダウンメニューから、編集したい通知のセットを選択できます。
System Notifications を選択します。
各種類の通知に使用したい通知の配信方法にチェックを入れます。複数選択できます。

個人通知を設定する

Mon, 01 Jan 0001 00:00:00 +0000

個人通知を設定する

個人通知はシステム全体通知に加えて送信され、アクセス権を持つすべての製品、製品タイプ、その他のデータタイプに適用されます。個人通知の設定は単一のユーザーにのみ適用され、設定を行っているアカウント自身でのみ設定できます。

システム通知はDefectDojoのスーパーユーザーによって設定され、個々のユーザーがオプトアウトすることはできません。

Notifications ページから開始します(サイドバーの ⚙️Configuration > Notifications)。
Scope ドロップダウンメニューから、編集したい通知のセットを選択できます。
Personal Notifications を選択します。
各種類の通知に使用したい通知方法にチェックを入れます。複数選択できます。

個人通知はMicrosoft Teams経由では送信できません。Teamsは単一チャンネルへのグローバル通知の投稿のみを許可しているためです。

特定の製品について個人通知を受け取る

標準の個人通知に加えて、DefectDojoのユーザーは特定の製品でのアクティビティについても通知を受け取ることができます。これは、ユーザーがより注意深く監視する必要がある特定の製品がある場合に役立ちます。

この設定は、Product ページ内の Notifications セクションから変更できます。例: your-instance.defectdojo.com/product/{id}。

通知 & 🔔 アラートについて

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojoは、さまざまな方法で最新情報を提供します。通知は、今後予定されているエンゲージメント、ユーザーメンション、SLAの期限切れ、その他ソフトウェア内のイベントに対して送信されます。

この記事では、システム全体レベルおよび個人レベルの両方における通知の概要を説明します。

通知の種類

DefectDojoは、通知を2つの異なる方法で処理します::

システム全体通知(System-Wide Notifications)はすべてのユーザーに送信されます。
個人通知(Personal Notifications)は個々のユーザーによって設定され、システム全体通知に加えて受信されます。

いずれの場合も、ロールベースアクセス制御のルールが適用されるため、ユーザーはアクセス権のない製品や製品タイプ(またはそれらに関連するオブジェクト)についてのアクティビティ通知を受け取りません。

通知の配信方法

DefectDojoの通知には4つの配信方法があります。

DefectDojoは、DefectDojoインターフェース内に一覧として保存される 🔔 アラート を共有できます
DefectDojoは、メール アドレスに通知を送信できます
DefectDojoは、共有チャンネルまたは個人チャンネルのいずれかで Slack に通知を送信できます
DefectDojoは、共有チャンネルで Microsoft Teams にも通知を送信できます

通知は複数の送信先に同時に送信できます。