Attribution ou suppression de droits d'accès à des applications individuelles

Vous pouvez affecter aux utilisateurs standard et aux utilisateurs QuickScan l'accès complet, de base ou en lecture seule à des applications spécifiques dans leur organisation.

Avant de commencer

Remarque :

Tableau 1. Autorisations d'accèsCe tableau répertorie les types de contrôle d'accès utilisateur pour les applications.
Privilège/Type d'accès	En lecture seule	De base	Complet
Afficher les attributs d'une application	O	O	O
Modifier les attributs d'une application			O
Gérer le contrôle d'accès d'une application			O
Gérer les examens associés à une application		O	O
Supprimer une application			O
Gérer les problèmes dans toutes les applications		O	O
Ajouter des commentaires aux problèmes lorsque l'option globale est activée	O	O	O

L'accès complet a priorité sur l'accès de base. Certains utilisateurs d'un groupe d'utilisateurs peuvent disposer d'un nombre de droits d'accès plus élevés que d'autres. En général, vous affectez le contrôle d'accès pour chaque application. Vous pouvez aussi créer des types d'utilisateur personnalisés afin d'accorder des droits d'accès pour toutes les applications. Pour plus d'informations, voir Création d'un accès utilisateur personnalisé pour toutes les applications.

Procédure

Accédez à la section Utilisateurs de la boîte de dialogue des détails de l'application. Ajoutez des utilisateurs et affectez un niveau d'accès à l'application.

Conseil : Vous pouvez sélectionner plusieurs utilisateurs ou groupes simultanément.

Exemples de droit d'accès des membres d'équipe

Chaque membre d'équipe doit disposer de droits d'accès qui dépendent de son rôle et de l'utilisation qu'il fait de l'application.

Tableau 2. Droits d'accès par rôle de travail et utilisation de l'application
Rôle	Utilisation de l'application	Niveau d'accès
Equipe chargée de la sécurité informatique	créer ou importer des applications éditer ou supprimer des applications afficher l'inventaire d'applications et comprendre le risque couru par les applications appartenant à l'organisation créer des profils de scanner tiers, tels que le test de pénétration manuel ou Nessus Vulnerability Scanner créer des profils de problèmes importer des problèmes à partir de scanners tiers	Complet
Spécialiste de la sécurité	créer, éditer et supprimer des applications accorder l'accès à des applications spécifiques	Complet
Développeur	afficher les applications dont il est responsable pour prendre connaissance des vulnérabilités à corriger associer des examens aux applications dont il est responsable	De base
Gestionnaire	afficher les applications et les problèmes relatifs à l'équipe ou à l'organisation	En lecture seule