管理用户

检查用户并确定哪些用户需要访问哪些应用程序和资产组。请考虑按业务单元或地理位置来进行用户分组。

关于此任务

仅管理员可以访问“用户管理”功能。

对用户进行认证

关于此任务

AppScan 360° 通过使用 LDAP 将 ASCP 连接到 Active Directory 来认证用户。在 ASCP 安装期间，使用 LDAP 参数和 EXTERNAL_IDP_MODE= 参数以及相应的值配置了认证方法。
可以通过以下三种方式之一将用户添加到 AppScan 360° 中：
  • AutoOnboard：登录 AppScan 360° 时，将自动加入所有经 Active Directory 认证的用户。将为用户分配缺省角色并将用户添加到缺省资产组中。可以手动更改自动加入用户的角色和资产组。
  • ManualOnboard：只有管理员明确邀请加入 AppScan 360° 的用户才能登录。
  • GroupsAccess：属于已配置 Active Directory 组的用户已加入 AppScan 360° 并可以登录。将为组用户分配缺省角色并将组用户添加到缺省资产组中。可以手动更改作为组的一部分加入的用户的角色和资产组。

    要使用 GroupsAccess，必须在配置过程中使用 LDAP_AUTHORIZED_GROUPS= 参数指定 Active Directory 组。组名取自 Active Directory。

您可以将 AppScan 360° 配置为自动加入新用户，或要求管理员通过用户界面邀请他们加入。
注： 如果用户登录失败，请检查 Active Directory 以验证用户是否存在、是否已启用以及密码是否有效。

手动添加用户

关于此任务

如果 AppScan 360° 配置为手动邀请用户：

过程

  1. 选择访问权管理 > 用户 > 添加用户。
  2. 在添加用户对话框中，选择用户名或电子邮件，并添加最多 20 个要邀请的用户。
  3. 选择用户的角色。有关详细信息，请参阅角色。
  4. 选择资产组，或者保留缺省资产组选择。可选。
    系统会向您邀请的用户发送一封带有确认链接的邀请电子邮件。

更改用户角色

过程

  1. 单击访问权管理 > 用户。
  2. 在用户所在的行中，单击 铅笔图标
    该用户的角色中将显示一个下拉列表。
  3. 从列表中选择角色。
    注： 对当前登录的用户的角色更改仅在该用户注销并重新登录后才能生效。