主页
管理
瞭解如何在 HCL®AppScan® 來源中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
管理 AppScan® 來源
本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。
建立 AppScan® 來源使用者
一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan 來源產品。不過，如果 AppScan 來源使用者由於某種原因而不存在於 AppScan Enterprise Server 中，管理者可以根據本主題的指示，建立本端 AppScan 來源使用者。
在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者
從 AppScan® Enterprise Server 9.0.1 版開始，您可以在 AppScan Enterprise Server Liberty 中建立本端產品管理者使用者，以便管理 AppScan 來源。建立使用者之後，必須使用管理者認證，向 AppScan Enterprise Server 登錄 AppScan Source 資料庫。

歡迎使用
歡迎使用 HCL®AppScan® 來源的說明文件。
最新消息
探索這些已新增至 AppScan® 來源的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL®AppScan® 來源。
配置
瞭解如何在 HCL®AppScan® 來源中配置應用程式、資料夾和專案，以及設定屬性和內容。
管理
瞭解如何在 HCL®AppScan® 來源中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
- 管理 AppScan® 來源
  本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。
  - 使用者帳戶和許可權
    管理者必須先建立使用者帳戶及指派許可權給這些帳戶，AppScan® 來源使用者才可以開始掃描或分類結果。
  - 在獨立式模式中使用 AppScan® Source for Analysis
    您可以在未連接到 AppScan® Enterprise 或 AppScan 資料庫服務的情況下使用 AppScan Source for Analysis。但您無法把掃描或評量分享給其他 AppScan 來源用戶端。
  - 建立 AppScan® 來源使用者
    一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan 來源產品。不過，如果 AppScan 來源使用者由於某種原因而不存在於 AppScan Enterprise Server 中，管理者可以根據本主題的指示，建立本端 AppScan 來源使用者。
    - AppScan® Enterprise Server 鑑別：使用 IBM® WebSphere® Liberty 取代 IBM® Rational® Jazz™ 使用者鑑別元件時的移轉考量
      本主題說明您從舊版 AppScan® Enterprise Server 升級時，在使用者管理方面可能需要注意的移轉考量。
    - 配置自動登入 AppScan® Enterprise Server 使用者
      依預設，AppScan® Enterprise Server 使用者可以登入 AppScan 來源，並自動新增至 AppScan Source 資料庫（這些使用者會列為 AppScan Enterprise Server 使用者）。根據本主題中的指示，此特性可配置在 AppScan Source for Analysis使用者介面中。
    - 在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者
      從 AppScan® Enterprise Server 9.0.1 版開始，您可以在 AppScan Enterprise Server Liberty 中建立本端產品管理者使用者，以便管理 AppScan 來源。建立使用者之後，必須使用管理者認證，向 AppScan Enterprise Server 登錄 AppScan Source 資料庫。
      - 針對已配置 LDAP 的 AppScan® Enterprise Server，建立本端產品管理者使用者
      - 針對已配置 Windows™ 鑑別的 AppScan® Enterprise Server 建立本端產品管理員使用者
      - 加密管理者密碼
        建立 AppScan® Enterprise Server 的本端產品管理員使用者時，您需要將管理員使用者及密碼新增至 server.xml 檔案。您可以遵循本主題的指示將密碼加密。
    - 建立自動化伺服器的使用者帳戶
      自動化伺服器需要用到使用者帳戶。在安裝期間，或安裝後透過指令行，必須向自動化伺服器登錄這個使用者帳戶。安裝之後，還必須使用 AppScan® Source for Analysis 或 AppScan Source 指令行介面 (CLI)，手動建立對應的 AppScan 來源使用者帳戶。這個主題說明如何使用 AppScan Source for Analysis 建立這個帳戶。
- 審核使用者活動
  AppScan® 來源提供一個方便的位置來審核使用者活動。「審核」視圖會記載向 AppScan Enterprise Server 鑑別、建立新使用者，以及在資料庫中建立新規則之類的事件。
- 從 AppScan® 來源產品登入 AppScan® Enterprise Server
  大部分 AppScan® 來源產品和元件都需要有 AppScan Enterprise Server 的連線。伺服器提供集中式使用者管理功能，以及提供共用評量的機制。所有使用者管理都在 AppScan Enterprise 中進行。
- LDAP 整合
  如果要新增將透過 LDAP 鑑別的 AppScan® 來源使用者，您必須已將 AppScan Enterprise Server 使用者儲存庫配置成使用 LDAP 儲存庫。
- 登錄應用程式和專案，以發佈至 AppScan® 來源
- AppScan® 來源應用程式、資料夾和專案檔
  AppScan® 來源應用程式、資料夾和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。這些檔案應與原始碼放在相同目錄中，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan 來源順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
- 埠配置
正在掃描
本節說明如何掃描原始碼及管理 HCL®AppScan® 來源中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® 來源評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL®AppScan® 來源參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL®AppScan® 來源時針對問題進行疑難排解。

在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者

從 AppScan® Enterprise Server 9.0.1 版開始，您可以在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者，以便管理 AppScan® 來源。建立使用者之後，必須使用管理者認證，向 AppScan® Enterprise Server 登錄 AppScan® Source 資料庫。

如果要瞭解如何在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者，請遵循適當主題中的指示：