アクション権限チャート (Pro)

DefectDojo Pro の機能です。 このページで説明する メンバー / グループ / グローバルロール のRBACシステムは、DefectDojo Pro の一部です。オープンソース版のDefectDojoでは、Authorized Users モデルを使用します — オープンソース版のアクセス制御についてはそのページを、エディション間を移行する場合は 3.0 アップグレードノート を参照してください。

ロール権限チャート#

このチャートは、製品または製品タイプに関連するすべての権限と、各ロールで利用可能な権限を一覧にすることを目的としています。

以下の5つのロールは、DefectDojo Pro の 組み込みロール(built-in roles)です。これらはロックされたプリセットであり、権限はすべてのインスタンスで同一で変更できません。独自のロールを作成している場合、このチャートはそのロール自体ではなく、複製元となった組み込みロールについて説明しています。ロールに付与できる権限の全カタログについては、Custom RBAC Roles を参照してください。

1. 製品レベルのみで権限を割り当てられたユーザーは、その製品が含まれる製品タイプを閲覧できません。
2. 製品タイプの下に新しい製品が追加されると、その製品タイプレベルのすべてのユーザーが、その製品タイプレベルのロールで新しい製品のメンバーとして追加されます。
3. グループに変更を加えたいユーザーは、Edit Group コンフィギュレーション権限 と、編集したいグループにおける Maintainer または Owner の グループコンフィギュレーションロール の両方を持っている必要があります。
4. リスク受容の閲覧可否は、検出事項の閲覧可否とは異なる最小権限によって制御されます — 製品の Reader は基盤となる検出事項を閲覧できますが、その検出事項が属するリスク受容は閲覧できません。リスク受容の権限、有効期限の動作、再適用のワークフローの詳細については、Risk Acceptances (Pro) を参照してください。

コンフィギュレーション権限チャート#

各コンフィギュレーション権限は、ソフトウェア内の特定の機能を指し、その機能に関連してユーザーが実行できる一連のアクションが紐づいています。

コンフィギュレーション権限の大部分は、UI内の特定のページへのアクセスをユーザーに付与します。

1. Finding Templates ページへのアクセスには、このユーザーに Writer、Maintainer、または Owner のグローバルロールも必要です。

グループコンフィギュレーション権限#

1. これには、編集したい製品または製品タイプにおいて、ユーザーが少なくとも Maintainer ロールを持っている必要もあります。