Gerenciamento de Usuários on DefectDojo Documentation

Criando um novo usuário

Mon, 01 Jan 0001 00:00:00 +0000

Esta página descreve o fluxo de integração recomendado para adicionar novos usuários a uma instância do DefectDojo. Usuários do DefectDojo podem ser usados tanto como contas padrão, operadas por humanos, quanto como contas de serviço.

Criando um novo usuário

Mon, 01 Jan 0001 00:00:00 +0000

Logs de Auditoria

Mon, 01 Jan 0001 00:00:00 +0000

Os logs de auditoria do DefectDojo podem ser acessados de algumas formas diferentes.

Logs individuais de objeto

Cada objeto do DefectDojo tem um Histórico do Objeto associado, que pode ser acessado pela interface. Esses históricos são registrados para Ativos, Engajamentos, Testes, Achados e Endpoints, além das Aceitações de risco.

Na interface Clássica (Open Source), os Logs de Objeto ficam no menu ☰ hambúrguer na visualização de um objeto.

Logs de Auditoria

Mon, 01 Jan 0001 00:00:00 +0000

Logs de Auditoria fornecem um registro cronológico das ações realizadas no DefectDojo. Eles garantem responsabilização e conformidade ao registrar qual usuário realizou qual ação e quando.

Permissões do Open Source

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo open source controla o acesso a Produtos e Tipos de Produto com o modelo de Usuários Autorizados. Cada Produto e Tipo de Produto tem um painel de Usuários Autorizados listando as pessoas que podem ver aquele registro e os dados aninhados sob ele.

Definir as permissões de um Usuário

Mon, 01 Jan 0001 00:00:00 +0000

Recurso do DefectDojo Pro. O sistema de RBAC de Membros / Grupos / Funções Globais descrito nesta página faz parte do DefectDojo Pro. O DefectDojo de código aberto usa o modelo Usuários Autorizados — consulte essa página para o controle de acesso no código aberto, e as notas de atualização da versão 3.0 caso você esteja migrando entre edições.

Permissões no DefectDojo

Mon, 01 Jan 0001 00:00:00 +0000

Recurso do DefectDojo Pro. O sistema de RBAC de Membros / Grupos / Papéis Globais descrito nesta página faz parte do DefectDojo Pro. O DefectDojo open-source usa o modelo de Usuários Autorizados — consulte essa página para o controle de acesso do open-source, e as notas de atualização da 3.0 se você estiver migrando entre edições.

Reativando o login para usuários de SSO (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

Quando isso se aplica

O SSO (SAML, OIDC, OAuth) é um recurso do DefectDojo Pro. Se você atualizar para o DefectDojo open source 3.x (ou de alguma outra forma deixar de usar o Pro), as opções de login via SSO são removidas, e os usuários que foram provisionados por SSO não conseguem mais fazer login. As contas deles nunca receberam uma senha local, e a interface e a API não permitem definir uma para eles: o DefectDojo os detecta como contas de SSO e bloqueia a alteração.

Redefinindo credenciais de usuários em massa

Mon, 01 Jan 0001 00:00:00 +0000

A lista de Usuários do DefectDojo Pro permite rotacionar tokens de API e forçar a redefinição de senha para vários usuários de uma vez — útil para higiene periódica de credenciais ou para responder a uma suspeita de exposição de credenciais.

Autenticação Multifator (MFA)

Mon, 01 Jan 0001 00:00:00 +0000

A autenticação multifator adiciona uma segunda etapa ao login: depois da sua senha, o DefectDojo solicita um código de seis dígitos de um aplicativo autenticador. Recomendamos fortemente exigi-la para todos os usuários em instâncias que não estejam atrás de SSO.