newuser (nu)

説明

新規 AppScan® ソース ユーザーを作成します (有効なユーザー名、パスワード、および氏名が必要です)。 AppScan ソース ユーザーは、 AppScan Enterprise Server ユーザー・リポジトリー内 および AppScan ソース データベース内に存在することができます。または、ユーザーがサーバーにアクセスできないようにする必要がある場合は、ユーザーをローカルで AppScan ソース ユーザーとして作成することができます。AppScan Enterprise Server に既に存在するユーザーを、新規 AppScan ソース ユーザーとして作成することもできます。

注: newuser (nu) コマンドは AppScan Enterprise Server が Common Access Card (CAC) 認証に対して有効になっている場合は適用されません。
注: AppScan Enterprise Server が AppScan ソース バージョン 10.02 以降でデータ・ストアとして使用される場合、このコマンドはサポートされません。

構文

newuser --userid|-u <user id>
--password|-p <password>
--fullname|-f <user first and last name>
[--group [group[:permission[;permission...]
	[--group...]]

識別情報

  • --userid|-u: 必須。ユーザー ID。スペースは使用できません。
  • --password|-p: ユーザー・パスワード。
  • --fullname|-f: ユーザーの氏名。入力にスペースが含まれる場合は、 " 記号で囲みます (例: -f "Joe Smith")。

グループおよび権限

オプション。グループおよび権限は、そのユーザーに許容される AppScan ソース タスクを識別します。権限の一部として明確に指定されていないタスクは、すべてのユーザーで使用可能です。

--group: このユーザーのグループおよびグループ権限。権限を指定しないでグループを指定すると、そのグループ内のすべての権限がユーザーに付与されます。グループおよびその権限は以下のとおりです。

  • ASSESSMENTS: 評価レベルの権限
    • ASMNTDELETE: 公開された評価を削除します。
    • ASMNTPUBLISH: 評価を公開します。
    • ASMNTSAVE: 評価を保存します。
    • ASMNTVIEWPUBLISH: 公開された評価を表示します。
  • ADMIN: 管理権限。
    • ASE:AppScan Enterprise 設定の管理
    • USER: ユーザーの追加および削除やユーザー権限の変更など、ユーザー設定を管理します。
  • APPS: アプリケーションおよびプロジェクト・レベルの権限
    • ATTRAPPLY: アプリケーションに属性を適用します。
    • ATTRMODIFY: 属性を作成、削除、および変更します。
    • VIEWREGISTER: 登録されたアプリケーションおよびプロジェクトを表示します。
    • REGISTER: アプリケーションおよびプロジェクトを登録または登録抹消します。VIEWREGISTER 権限が暗黙指定されます。
    • SCAN: アプリケーションおよびプロジェクトをスキャンします。
  • KB:ナレッジベース・データベース 管理権限。
    • CUSTOM: カスタム・ルールを管理します。
    • PATTERN: パターンを作成、編集、または削除します。
  • FILTER: フィルターの管理
    • SHAREDFILTERS: 共有フィルターを管理します。
  • SCANCONFIG: スキャン構成の管理
    • SHAREDCONFIGS: 共有スキャン構成を管理します。

LDAP 認証

LDAP ユーザーがまだ AppScan Enterprise Server ユーザー・リポジトリー内に存在しない場合、LDAP ユーザーを AppScan ソース ユーザー・リポジトリーに追加することはできません。LDAP を介して認証される AppScan ソース ユーザーを追加するには、LDAP リポジトリーを使用するように AppScan Enterprise Server ユーザー・リポジトリーを構成しておく必要があります。詳しくは、「 AppScan Enterprise Server 計画およびインストールのガイド」を参照してください。

LDAP 認証を使用していて、LDAP ユーザー・グループに属していない AppScan ソース ユーザーを追加する場合は、 newuser コマンドを発行します。

例

Joan Darcy という名前のユーザーを AppScan Enterprise Server 上に作成します。ユーザー名は joandarcy 、パスワードは 123456です。Joan は、APPS および ASSESSMENTS グループ内のすべての許可、ならびに KB グループ内のカスタム・ルール権限を与えられた状態で、AppScan ソース を使用できるとします。

AllApplications>> newuser --userid joandarcy --password 123456 
--fullname "Joan Darcy" --group APPS --group ASSESSMENTS --group KB:CUSTOM
AllApplications>> Created user 'joandarcy'. User ID: 888