主页
管理
了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。
管理 AppScan® Source
本节说明用户管理、许可权、应用程序和项目注册以及端口配置。
创建 AppScan® Source 用户
通常情况下，管理员将让用户使用其 AppScan® Enterprise Server 凭证来登录到 AppScan Source 产品。但是，如果由于某种原因而需要拥有在 AppScan Enterprise Server 中不存在的 AppScan Source 用户，那么管理员可以根据本主题中的指示信息来创建本地 AppScan Source 用户。
在 AppScan® Enterprise Server Liberty 中创建本地产品管理员用户
从 AppScan® Enterprise Server V9.0.1 开始，您能够在 AppScan Enterprise Server Liberty 中创建本地产品管理员用户，以便管理 AppScan Source。创建此用户后，必须使用管理员凭证向 AppScan Enterprise Server 注册 AppScan Source Database。

欢迎
欢迎阅读 HCL® AppScan® Source 文档。
新增功能
探索已添加到 AppScan® Source 的以下新功能 - 并请注意该发行版中已不推荐使用的任何特性和功能。
安装
了解如何安装、升级和激活 HCL® AppScan® Source。
配置
了解如何在 HCL® AppScan® Source 中配置应用程序、文件夹和项目，以及设置特性和属性。
管理
了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。
- 管理 AppScan® Source
  本节说明用户管理、许可权、应用程序和项目注册以及端口配置。
  - 用户帐户和许可权
    管理员必须先创建用户帐户并向这些帐户分配许可权，然后 AppScan® Source 用户才能开始扫描结果或对结果进行分类。
  - 在独立方式下使用 AppScan® Source for Analysis
    您可以在未连接到 AppScan® Enterprise 或 AppScan Database Service 的情况下使用 AppScan Source for Analysis。但是，您将无法与其他 AppScan Source 客户机分享扫描或评估信息。
  - 创建 AppScan® Source 用户
    通常情况下，管理员将让用户使用其 AppScan® Enterprise Server 凭证来登录到 AppScan Source 产品。但是，如果由于某种原因而需要拥有在 AppScan Enterprise Server 中不存在的 AppScan Source 用户，那么管理员可以根据本主题中的指示信息来创建本地 AppScan Source 用户。
    - AppScan® Enterprise Server 认证：关于将 IBM® Rational® Jazz™用户认证组件替换为 IBM® WebSphere® Liberty 的迁移注意事项
      本主题描述了当您从 AppScan® Enterprise Server 的先前版本进行升级时可能需要考虑的用户管理相关迁移注意事项。
    - 配置 AppScan® Enterprise Server 用户的自动登录
      缺省情况下，AppScan® Enterprise Server 用户可以登录到 AppScan Source 并被自动添加到 AppScan Source Database（这些用户将被列为 AppScan Enterprise Server 用户）。可以根据本主题中的指示信息，在 AppScan Source for Analysis 用户界面中配置此功能。
    - 在 AppScan® Enterprise Server Liberty 中创建本地产品管理员用户
      从 AppScan® Enterprise Server V9.0.1 开始，您能够在 AppScan Enterprise Server Liberty 中创建本地产品管理员用户，以便管理 AppScan Source。创建此用户后，必须使用管理员凭证向 AppScan Enterprise Server 注册 AppScan Source Database。
      - 为配置了 LDAP 的 AppScan® Enterprise Server 创建本地产品管理员用户
      - 为配置了 Windows™ 认证的 AppScan® Enterprise Server 创建本地产品管理员用户
      - 对管理员密码加密
        为 AppScan® Enterprise Server 创建本地产品管理员用户时，将向 server.xml 文件中添加管理员用户和密码。您可以按照本主题中的指示信息来对该密码加密。
    - 为 Automation Server 创建用户帐户
      需要用户帐户才能使用 Automation Server。必须在安装期间，或通过命令行（安装后），向 Automation Server 注册该用户帐户。然后还必须通过 AppScan® Source for Analysis 或 AppScan Source command line interface (CLI) 手动创建（安装后）对应的 AppScan Source 用户帐户。本主题描述使用 AppScan Source for Analysis 创建此帐户的过程。
- 审计用户活动
  AppScan® Source 为审计用户活动提供便利的位置。“审计”视图会记录事件，例如向 AppScan Enterprise Server 的认证、新用户的创建以及数据库中新规则的创建。
- 从 AppScan® Source 产品登录到 AppScan® Enterprise Server
  大多数 AppScan® Source 产品和组件都需要与 AppScan Enterprise Server 连接。该服务器提供集中式用户管理功能和评估共享机制。所有用户管理工作均在 AppScan Enterprise 中执行。
- LDAP 集成
  要添加将通过 LDAP 进行认证的 AppScan® Source 用户，那么必须先将 AppScan Enterprise Server 用户存储库配置为使用 LDAP 存储库。
- 注册应用程序和项目以发布到 AppScan® Source
- AppScan® Source 应用程序、文件夹和项目文件
  AppScan® Source 应用程序、文件夹和项目具有对应的文件，这些文件用来维护扫描以及筛选定制所需的配置信息。建议将这些文件与源代码放置在同一目录中，因为构建项目所需的配置信息（依赖性、编译器选项等）与 AppScan Source 成功扫描这些项目所需的配置信息非常相似。最佳实践包括以源代码控制系统管理这些文件。
- 端口配置
扫描
本部分说明在 HCL® AppScan® Source 中如何扫描源代码和管理评估。
筛选和分析
通过对相似发现结果进行分组，安全分析人员或 IT 审计员可以对源代码问题进行分段和分类。此部分说明如何将 AppScan® Source 评估分类和对结果进行分析。
报告
安全分析人员和风险管理员可以访问对选定结果的报告，或一系列用于度量与软件安全最佳做法和法规要求是否一致的审计报告。本部分说明如何创建对聚集结果数据的报告。
扩展产品功能
了解如何扩展产品，以满足特定开发需求。
参考
查看 HCL® AppScan® Source 的参考信息，包括使用实用程序、插件和 API。
故障诊断和技术支持
帮助您在使用 HCL® AppScan® Source 时对问题进行故障诊断的自助信息、资源和工具。

在 AppScan® Enterprise Server Liberty 中创建本地产品管理员用户

从 AppScan® Enterprise Server V9.0.1 开始，您能够在 AppScan® Enterprise Server Liberty 中创建本地产品管理员用户，以便管理 AppScan® Source。创建此用户后，必须使用管理员凭证向 AppScan® Enterprise Server 注册 AppScan® Source Database。

要了解如何在 AppScan® Enterprise Server Liberty 中创建本地产品管理员用户，请参阅相应主题中的指示信息：