Accueil
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Utilisateurs
La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
Rôles de l'utilisateur
Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
- Utilisateurs
  La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
  - Rôles de l'utilisateur
    Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.
    - Gestion des utilisateurs
      Examinez vos utilisateurs et choisissez les personnes qui doivent accéder à certaines applications et à certains groupes de fichiers métadonnées. Envisagez de les regrouper par unité d'activité ou par emplacement géographique.
    - Définition de rôles utilisateur personnalisés
      Un rôle personnalisé est un ensemble de droits appliqués à un utilisateur afin de lui permettre d'effectuer certaines tâches administratives.
    - Modification du rôle d'utilisateur par défaut
      Les administrateurs peuvent modifier le rôle utilisateur en n'importe quel rôle (excepté Administrateur), y compris un rôle personnalisé. Cette capacité vous aide à personnaliser l'accès des utilisateurs pour votre organisation.
  - Groupes de fichiers de métadonnées
    Les groupes d'actifs représentent les composants abstraits de votre organisation, comme les finances ou l'ingénierie. Les administrateurs peuvent restreindre l'accès à des applications spécifiques en les affectant à un groupe d'actifs et en limitant les utilisateurs qui appartiennent au groupe.
- Applications
  Une application est une collection d'examens liés au même projet. Il peut s'agir d'un site Web, d'une application de bureau, d'une application mobile, d'un service Web ou de tout composant d'une application. Les applications vous permettent d'évaluer les risques, d'identifier les tendances et de vous assurer que votre projet est conforme aux stratégies du secteur et de l'organisation.
- Règles
  Vous pouvez appliquer les stratégies prédéfinies, ainsi que vos propres stratégies personnalisées, pour n'afficher que les données relatives aux problèmes qui vous sont propres.
- DevOps
  Outils d'intégration d'AppScan 360° dans votre cycle de développement logiciel.
- Examens personnels
  Un examen personnel est une manière d'évaluer la sécurité relative d'une application en développement sans affecter les données d'examen de l'application globale (problèmes, par exemple), ou la conformité.
- Statut de l'examen
- Piste d'audit
  La piste d'audit (Organisation > Piste d'audit) consigne l'activité des utilisateurs.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
L'onglet Historique des examens de votre application affiche les résultats d'examen (y compris les statistiques d'examen) ainsi que les options de réexamen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Rôles de l'utilisateur

Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.

Remarque : Le rôle d'administrateur est assigné à un utilisateur lorsque votre organisation est créée sur Cloud Marketplace. L'administrateur peut effectuer des tâches dans n'importe quel groupe d'actifs ; tous les autres rôles d'utilisateur peuvent effectuer des tâches uniquement dans les groupes d'actifs auxquels ils ont été attribués. HCL vous recommande de spécifier au moins un autre utilisateur en tant qu'administrateur secondaire.

Tableau 1. Capacités de rôle personnalisé
Capacité	Administrateur	Manager	Gestionnaire d'applications	Testeur	Afficheur de rapports
Applications
Créer/modifier des applications, Affecter des applications à des groupes de fichiers métadonnées, Activer/désactiver des stratégies dans des applications	X	X	X
Réinitialiser/supprimer des applications	X	X	X
Accès aux groupes de fichiers métadonnées
L'utilisateur a un accès limité aux groupes d'actifs (l'accès est accordé à partir d'une page de gestion des groupes d'actifs).		X	X	X	X
L'utilisateur a un accès complet à tous les groupes de fichiers métadonnées	X
Créer/modifier un groupe de fichiers métadonnées (nom et description uniquement)	X	X
Supprimer les groupes de fichiers métadonnées auxquels cet\nutilisateur peut accéder	X	X
Accorder/supprimer l'accès aux groupes de fichiers de\nmétadonnées auxquels cet utilisateur peut accéder	X	X
Examen en cours
Créer/modifier des examens	X	X	X	X
Supprimer des examens	X	X	X	X
Exécuter et promouvoir comme examens personnels	X	X	X	X
Gestion des problèmes
Mettre à jour l'état d'un problème	X	X	X	X
Gestion des politiques
Créer/supprimer des stratégies personnalisées	X	X
Associer/dissocier une stratégie à/d'une application	X	X	X
Gestion des utilisateurs
Affecter des rôles utilisateur	X	Uniquement dans des groupes d'actifs dont ils sont membres
Créer/modifier des rôles	X	Uniquement dans des groupes d'actifs dont ils sont membres
Supprimer des rôles	X	Uniquement dans des groupes d'actifs dont ils sont membres
Fonctions Premium
Planifier un appel avec un expert AppScan (En savoir plus sur AppScan for You)	X	X