moduser (mu)

說明

修改使用者資訊,例如 AppScan® 來源 使用者的許可權、使用者 ID 及名稱。
註:AppScan®Enterprise Server 作為 AppScan® 來源 第 10.02 版或更新版本的資料儲存庫使用時,不支援此指令。

語法

moduser --userid|-u <user id>
[--fullname|-f <user first and last name>]
[--group [group[:permission[;permission...]
	[--group...]]
[--removegroup [group[:permission
	[;permission...] [--removegroup...]]

使用者名稱及名稱

  • --username|-u:必要。有效的 AppScan® 來源 使用者名稱。
  • --fullname|-f:選用。使用者的完整名稱。如果項目包含空格,請以 " 符號括住(例如,-f "Joe Smith")。

群組和許可權

選用。

群組和許可權可識別允許該使用者執行的 AppScan® 來源 作業。未特別識別為許可權一部分的作業可供所有使用者使用:

--group:要為這個使用者新增的群組和群組許可權。指定群組而不指定許可權,將授予該使用者該群組內的所有許可權。

--removegroup:要從這個使用者中移除的群組和群組許可權。指定群組而不指定許可權,將移除該群組的所有許可權。

群組和許可權如下:

  • ASSESSMENTS:評量層次許可權。
    • ASMNTDELETE:刪除已發佈的評量。
    • ASMNTPUBLISH:發佈評量。
    • ASMNTSAVE:儲存評量。
    • ASMNTVIEWPUBLISH:檢視已發佈的評量。
  • ADMIN:管理許可權。
    • ASE:管理 AppScan®Enterprise 設定
    • USER:管理使用者設定,包括新增和刪除使用者及變更使用者許可權。
  • APPS:應用程式和專案層次許可權
    • ATTRAPPLY:將屬性套用至應用程式。
    • ATTRMODIFY:建立、刪除及修改屬性。
    • VIEWREGISTER:檢視已登錄的應用程式和專案。
    • REGISTER:登錄/取消登錄應用程式和專案。默示 VIEWREGISTER 許可權。
    • SCAN:掃描應用程式和專案。
  • KB知識庫 管理許可權。
    • CUSTOM:管理自訂規則。
    • PATTERN:建立、編輯或刪除型樣。
  • FILTER:過濾器管理
    • SHAREDFILTERS:管理共用的過濾器。
  • SCANCONFIG:掃描配置管理
    • SHAREDCONFIGS:管理共用的掃描配置。

範例

在建立 Joan Darcy 的使用者認證之後(使用 newuser (nu) 指令),系統管理者決定她只需要儲存、發佈和檢視許可權;但不需要刪除許可權。此外,Joan 還需要「知識庫型樣」許可權:

moduser --userid joandarcy --removegroup
ASSESSMENTS:ASMNTDELETE --group KB:PATTERN