Configure usuários e grupos em Espaço da gestão de exposição de segurança
Os administradores podem gerenciar o acesso de usuários e grupos diretamente do Espaço da gestão de exposição de segurança usando a atribuição centralizada de funções específicas do produto por meio de uma experiência consistente baseada em espaço.
A capacidade de usuários e grupos no Espaço da gestão de exposição de segurança fornece uma interface centralizada para gerenciar atribuições de função específicas do produto. Esta experiência baseada em espaço permite que os administradores controlem o acesso a produtos de gestão de segurança sem navegar para várias páginas de configuração.
Escopo da gestão de funções
A página Usuários e grupos gerencia somente atribuições de função explícitas. Isso significa:
- Somente usuários e grupos atribuídos diretamente a uma função por meio desta interface são exibidos e gerenciados.
- A herança de funções por meio de outras funções ou associação de grupo não foi modificada ou exibida nesta página.
- Os usuários que herdam uma função por meio de associação de grupo ou hierarquia de funções são excluídos da exibição.
- A interface fornece uma exibição focada das atribuições diretas para clareza e controle.
Funções necessárias
O acesso à página Usuários e grupos varia de acordo com a atribuição de função:
- Administrador do sistema (admin) – Obrigatório para adicionar ou remover usuários e grupos de funções. Esta função fornece acesso administrativo total para modificar atribuições de função.
- Funções de administrador de aplicações/persona – Fornece acesso somente leitura para exibir atribuições de função. Os usuários com essas funções podem revisar atribuições existentes, mas não podem fazer modificações.
Produtos compatíveis
A página Usuários e grupos exibe produtos e funções com base nos plug-ins instalados e na configuração do recurso. Os produtos compatíveis incluem:
- Gestão de exposição de segurança
- Resposta a vulnerabilidades
- Resposta a vulnerabilidades de aplicações
- Resposta a vulnerabilidades do contêiner
- Conformidade de configurações
Cada produto fornece várias opções de função específicas para seus requisitos funcionais, como administrador, analista, responsável pela correção e outras funções especializadas.
Acesso somente leitura
Os usuários que têm funções de persona específicas da aplicação, mas não têm a função de administrador do sistema, podem exibir atribuições de função em um modo somente leitura. Esses usuários podem exibir produtos compatíveis, listagens de funções e usuários e grupos atribuídos, mas não podem adicionar ou remover atribuições. Isso fornece transparência e mantém controles de segurança em relação às modificações de função.
Exibir funções herdadas
Para exibir as funções granulares herdadas por uma função de persona, navegue até . Abra o registro de função e revise a lista relacionada Contém funções.