操作权限图表 (Pro)

DefectDojo Pro 功能。 本页介绍的成员/组/全局角色 RBAC 系统是 DefectDojo Pro 的一部分。开源版 DefectDojo 使用已授权用户模型——有关开源版访问控制,请参阅该页面;如果您正在版本之间迁移,请参阅3.0 升级说明。

角色权限图表#

此图表旨在列出与产品或产品类型相关的所有权限,以及每个角色可用的权限。

以下五种角色是 DefectDojo Pro 的内置角色。它们是锁定的预设角色：其权限在每个实例上都相同,且无法更改。如果您已创建了自定义角色,本图表描述的是这些自定义角色所克隆自的内置角色,而非自定义角色本身。有关角色可被赋予的完整权限目录,请参阅自定义 RBAC 角色。

1. 仅在产品级别被分配权限的用户,无法查看该产品所属的产品类型。
2. 当在某个产品类型下添加新产品时,所有产品类型级别的用户都会以其产品类型级别的角色被添加为该新产品的成员。
3. 希望对组进行更改的用户,还必须拥有编辑组配置权限,并在其希望编辑的组中拥有维护者或所有者的组配置角色。
4. 风险接受的可见性由一个与发现项可见性不同的独立最低权限所控制——产品上的读取者可以查看相关的发现项,但无法查看这些发现项所属的风险接受。有关风险接受权限、到期日期行为以及恢复工作流程的详细信息,请参阅风险接受(Pro)。

配置权限图表#

每项配置权限都对应软件中的某项特定功能,并附带一组与该功能相关的、用户可执行的操作。

大多数配置权限赋予用户访问界面中特定页面的权限。

1. 访问发现项模板页面还要求该用户拥有编写者、维护者或所有者全局角色。

组配置权限#

1. 这还要求该用户在其希望编辑的产品或产品类型上至少拥有维护者角色。