Accueil
Administration
Apprenez à administrer le produit.
Gestion des utilisateurs, des groupes et des droits d'accès
Découvrez comment gérer les groupes d'utilisateurs et les droits d'accès.
Ajout d'utilisateurs à AppScan Enterprise
Découvrez comment ajouter des utilisateurs dans l'application AppScan Enterprise.
Importation de groupes d'utilisateurs LDAP
Vous pouvez importer des groupes d'utilisateurs à partir d'un serveur LDAP et leur affecter un type d'utilisateur. Pour pouvoir être importé, tout groupe doit disposer d'un compte LDAP valide. Un groupe d'utilisateurs est utilisé pour calculer les autorisations effectives lorsque le type d'utilisateur est sélectionné comme Inherit access.

Administration
Apprenez à administrer le produit.
- Gestion des utilisateurs, des groupes et des droits d'accès
  Découvrez comment gérer les groupes d'utilisateurs et les droits d'accès.
  - Types d'utilisateur et rôles
    Apprenez à gérer les types et rôles d'utilisateur.
  - Droits d'accès aux dossiers
    Le contrôle des droits d'accès aux dossiers commence à un niveau élevé et progresse vers le bas jusqu'à un niveau plus granulaire : dossiers et éléments de dossiers. Si un élément de dossier contient des informations sensibles, vous pouvez restreindre l'accès à celui-ci.
  - Ajout d'utilisateurs à AppScan Enterprise
    Découvrez comment ajouter des utilisateurs dans l'application AppScan Enterprise.
    - Création d'un utilisateur
      Créez des utilisateurs et associez-les à un type d'utilisateur. Lorsque vous créez de nouveaux utilisateurs, il vous est conseillé de les associer au type d'utilisateur Aucun accès tant que vous n'avez pas terminé de configurer leurs droits sur les dossiers, puis de modifier leur type d'utilisateur si celui-ci ne vous convient pas. Ainsi, les nouveaux utilisateurs ne peuvent pas accéder à des zones non autorisées s'ils se connectent pendant que vous configurez leurs droits.
    - Création d'utilisateurs avec le modèle Utilisateur par défaut
      La plupart des propriétés dont un utilisateur type a besoin se trouvent dans le modèle "Utilisateur par défaut". Vous pouvez donc utiliser automatiquement ce modèle à chaque fois que vous créez un nouvel utilisateur.
    - Importation d'utilisateurs
      Vous pouvez importer des utilisateurs individuels et leur affecter un type d'utilisateur.
    - Importation de groupes d'utilisateurs LDAP
      Vous pouvez importer des groupes d'utilisateurs à partir d'un serveur LDAP et leur affecter un type d'utilisateur. Pour pouvoir être importé, tout groupe doit disposer d'un compte LDAP valide. Un groupe d'utilisateurs est utilisé pour calculer les autorisations effectives lorsque le type d'utilisateur est sélectionné comme Inherit access.
    - Comment les types d'utilisateurs affectent les groupes d'utilisateurs
      L'administrateur de produit affecte un type d'utilisateur à chaque utilisateur. Le type d'utilisateur s'applique à tous les dossiers d'une installation.
- Connexion unique SAML dans AppScan Enterprise
- Configuration et téléchargement des fichiers journaux pour Enterprise Console et AppScan Server
  Les administrateurs peuvent configurer les paramètres des fichiers journaux d'Enterprise Console et d'AppScan Server et les télécharger lorsqu'ils doivent traiter les incidents. Grâce à cette fonction, il n'est plus nécessaire d'effectuer une recherche sur le système de fichiers de l'ordinateur sur lequel Enterprise Console ou AppScan Server est installé.
- Réinitialisation du mot de passe du compte de service dans AppScan Enterprise via l'outil AdminUtil ASE
  L'outil AdminUtil aide les utilisateurs à éviter de réexécuter l'assistant de configuration sur le serveur AppScan Enterprise et le ou les scanners DAST pour réinitialiser le mot de passe. Vous pouvez exécuter l'utilitaire dans deux modes : le mode interactif et le mode silencieux. Pour plus d'informations sur la réinitialisation du mot de passe du compte de service en mode interactif, voir Réinitialisation du mot de passe du compte de service en AppScan Enterprise via l'outil AdminUtil ASE en mode silencieux.
- Réinitialisation du mot de passe du compte de service dans AppScan Enterprise via l'outil AdminUtil ASE en mode silencieux
  L'outil AdminUtil AppScan Enterprise (ASE) aide les utilisateurs à éviter de réexécuter l'assistant de configuration sur le serveur AppScan Enterprise, le service de communication IAST, les scanners DAST, le service de base de données et les services d'alerte pour réinitialiser le mot de passe du compte de service. Vous pouvez y parvenir en exécutant l'utilitaire dans deux modes : le mode interactif et le mode silencieux. Pour plus d'informations sur la réinitialisation du mot de passe du compte de service en mode interactif, voir Réinitialisation du mot de passe du compte de service en AppScan Enterprise via l'outil AdminUtil ASE.
- Surveillance de l'utilisation d'AppScan Enterprise
  Créez un rapport Journal d'activité pour déterminer quels sont les utilisateurs d'AppScan Enterprise et l'usage qu'ils en font. Il indique les utilisateurs qui ont effectué les modifications, ainsi que la date et l'heure de ces dernières. Dans la mesure où ce journal enregistre l'activité en continu, il vous suffit de générer le rapport. Seuls les administrateurs peuvent créer le rapport Journal d'activité ; cependant, tout utilisateur peut être autorisé à y accéder dans les propriétés du groupe de rapports. Si vous ne voulez pas que d'autres utilisateurs puissent consulter le rapport Journal d'activité, donnez à "Tous les autres utilisateurs" la valeur No Access dans la page Utilisateurs et groupes du groupe de rapports.
- Gestion d'un serveur
  Les administrateurs du produit sont responsables de la gestion des serveurs pour garantir des performances optimales.
- Gestion de la file d'attente des examens
  Consultez le statut des travaux d'examen en cours d'exécution ou en attente d'exécution afin de déterminer l'ordre dans lequel vos travaux d'examen principaux doivent s'exécuter. Par exemple, des travaux d'examen peuvent faire partie d'un livrable temporel, comme une période de soldes spéciale pour un jour férié. Vous pouvez les déplacer au début de la file d'attente pour qu'ils apparaissent en premier dans le planning.
- Mise à jour des règles de sécurité
  Les règles de sécurité sont mises à jour dans le cadre de vos éditions AppScan® Enterprise. Vous pouvez vérifier la version et la date d'édition des règles de sécurité en cliquant sur le lien A propos de dans le menu principal d'AppScan Enterprise.
- Importation de tests définis par l'utilisateur à partir d'AppScan Standard
  AppScan Standard offre une base de données composée de milliers de tests. Cependant, si votre application Web comporte des problèmes qui lui sont spécifiques, ou si vous souhaitez écrire vos propres conseils pour corriger les problèmes, vous pouvez créer vos propres tests. Ces tests sont sauvegardés et inclus dans votre base de données de tests AppScan. Vous pouvez également les exporter en tant que fichier *.udt pour une importation dans AppScan Enterprise.
- Gestion de votre base de données SQL Server
  La maintenance de la base de données SQL Serveur comprend la mise à niveau des serveurs SQL, la sauvegarde de la base de données SQL, la configuration des fichiers journaux et l'utilisation de la base de données.
- Préparation aux tests de sécurité
  Découvrez comment vous préparer aux tests de sécurité dans AppScan Enterprise.
- Création de modèles d'examen
  Apprenez à créer des modèles d'examen dans AppScan Enterprise.

Importation de groupes d'utilisateurs LDAP

Vous pouvez importer des groupes d'utilisateurs à partir d'un serveur LDAP et leur affecter un type d'utilisateur. Pour pouvoir être importé, tout groupe doit disposer d'un compte LDAP valide. Un groupe d'utilisateurs est utilisé pour calculer les autorisations effectives lorsque le type d'utilisateur est sélectionné comme Inherit access.

Avant de commencer

Une fois que vous avez importé un groupe LDAP, les utilisateurs de ce groupe sont automatiquement créés en tant qu'utilisateur lors de leur première connexion, si le type d'utilisateur par défaut est inherit.

Pourquoi et quand exécuter cette tâche

Rôle utilisateur : Administrateur produit

Procédure

Accédez à la vue Administration.
(Windows™ uniquement) : Sur la page Paramètres généraux, cliquez sur Edition des paramètres d'Enterprise Console et configurez les champs Serveur ou domaine LDAP et Requête de groupe LDAP, puis cliquez sur Terminé.
Sur la page Utilisateurs et groupes, cliquez sur Importer des groupes.
Sélectionnez un type d'importation dans la liste, sélectionnez les groupes d'utilisateurs, puis cliquez sur Importer.
Sélectionnez l'utilisateur par défaut et paramétrez les droits d'accès sur "Accès hérité", puis cliquez sur Appliquer.
Remarque :
1. Lorsqu'un utilisateur se connecte pour la première fois, il obtient automatiquement les droits utilisateur associés au groupe dont il fait partie.
2. Les groupes imbriqués ne sont pas pris en charge. Si un utilisateur appartient à plusieurs groupes LDAP, ils héritent des droits d'accès du niveau supérieur de la hiérarchie de groupes à laquelle ils appartiennent.
3. Vous ne pouvez pas affecter un type de licence à un groupe.
4. Les groupes sont uniquement pris en charge si le mode d'authentification est configuré pour LDAP. S'il s'agit d'une authentification Windows, les groupes ne seront pas pris en charge.

Résultats

Lorsqu'un utilisateur se connecte à Enterprise Console, il hérite des droits de son groupe. Si vous affectez ou modifiez les droits d'accès au dossier du groupe, cet utilisateur aura accès au dossier si son groupe y a accès. Lorsqu'un utilisateur crée un travail d'examen de contenu, Enterprise Console vérifie les droits de numérisation du groupe auquel il appartient.