Accueil
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Utilisateurs
La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
Rôles de l'utilisateur
Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.
Définition de rôles utilisateur personnalisés
Un rôle personnalisé est un ensemble de droits appliqués à un utilisateur afin de lui permettre d'effectuer certaines tâches administratives.

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
- Utilisateurs
  La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
  - Rôles de l'utilisateur
    Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.
    - Gestion des utilisateurs
      Examinez vos utilisateurs et choisissez les personnes qui doivent accéder à certaines applications et à certains groupes de fichiers métadonnées. Envisagez de les regrouper par unité d'activité ou par emplacement géographique.
    - Définition de rôles utilisateur personnalisés
      Un rôle personnalisé est un ensemble de droits appliqués à un utilisateur afin de lui permettre d'effectuer certaines tâches administratives.
    - Modification du rôle d'utilisateur par défaut
      Les administrateurs peuvent modifier le rôle utilisateur en n'importe quel rôle (excepté Administrateur), y compris un rôle personnalisé. Cette capacité vous aide à personnaliser l'accès des utilisateurs pour votre organisation.
  - Groupes de fichiers de métadonnées
    Les groupes d'actifs représentent les composants abstraits de votre organisation, comme les finances ou l'ingénierie. Les administrateurs peuvent restreindre l'accès à des applications spécifiques en les affectant à un groupe d'actifs et en limitant les utilisateurs qui appartiennent au groupe.
- Applications
  Une application est une collection d'examens liés au même projet. Il peut s'agir d'un site Web, d'une application de bureau, d'une application mobile, d'un service Web ou de tout composant d'une application. Les applications vous permettent d'évaluer les risques, d'identifier les tendances et de vous assurer que votre projet est conforme aux stratégies du secteur et de l'organisation.
- Règles
  Vous pouvez appliquer les stratégies prédéfinies, ainsi que vos propres stratégies personnalisées, pour n'afficher que les données relatives aux problèmes qui vous sont propres.
- DevOps
  Outils d'intégration d'AppScan 360° dans votre cycle de développement logiciel.
- Examens personnels
  Un examen personnel est une manière d'évaluer la sécurité relative d'une application en développement sans affecter les données d'examen de l'application globale (problèmes, par exemple), ou la conformité.
- Statut de l'examen
- Piste d'audit
  La piste d'audit (Organisation > Piste d'audit) consigne l'activité des utilisateurs.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
L'onglet Historique des examens de votre application affiche les résultats d'examen (y compris les statistiques d'examen) ainsi que les options de réexamen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Définition de rôles utilisateur personnalisés

Un rôle personnalisé est un ensemble de droits appliqués à un utilisateur afin de lui permettre d'effectuer certaines tâches administratives.

Pourquoi et quand exécuter cette tâche

Pour des raisons de sécurité, les utilisateurs bénéficiant de droits d'administration limités n'ont accès qu'à une vue rationalisée de l'onglet Administration et peuvent uniquement accéder aux pages d'administration qu'ils sont autorisés à utiliser.
Vous ne pouvez pas supprimer un rôle personnalisé s'il est attribué à un utilisateur. Réaffectez l'utilisateur à un autre rôle, puis supprimez le rôle personnalisé.
Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.

Procédure

Sélectionnez Gestion des accès > Rôles.
Cliquez sur Ajouter un nouveau rôle et attribuez un nom unique et une description au rôle personnalisé.
Sélectionnez les capacités pour ce rôle et cliquez sur Sauvegarder.