Zum Hauptinhalt springen
Jede Person in Ihrer Organisation hat eine Rolle. Eine Rolle ist eine Sammlung von Berechtigungen. Enclave prüft Berechtigungen, nicht Rollennamen. Eine benutzerdefinierte Rolle funktioniert daher genauso wie eine Standardrolle.

​
Standardrollen

Jede Organisation hat drei Standardrollen. Sie sind als System gekennzeichnet und können weder bearbeitet noch gelöscht werden.

​
Berechtigungen nach Bereich

​
Research

Nur die Person, die eine Session gestartet hat, kann sie löschen. Research blendet außerdem die Tools aus, für die Ihnen die Berechtigung fehlt. Siehe Was Research kann.

​
Findings

Siehe Findings und Triage.

​
Workflows und Runs

Ein durch einen Trigger gestarteter Run handelt mit Zugriff auf Organisationsebene und läuft weiter, auch wenn die Person, die ihn eingerichtet hat, die Organisation verlässt. Deshalb können nur Owner und Admins Trigger ändern, und benutzerdefinierte Rollen können diese Berechtigung nie erhalten. Sie ist auch erforderlich, um einen Workflow mit aktiviertem Trigger zu bearbeiten. Siehe Workflows, Trigger und Runs.

​
Agents

Siehe Agents.

​
Coverage und Repositorys

Siehe Coverage und PR- und Abhängigkeitsanalyse.

​
Organisationseinstellungen

Jeder kann seine eigenen persönlichen Secrets verwalten.

​
Mitglieder verwalten

Gehen Sie zu Settings → Members.

​
Mitglieder einladen

Zum Einladen von Mitgliedern benötigen Sie den Plan Team oder Enterprise. Pro ist für eine einzelne Person gedacht. Siehe Pläne.
Klicken Sie auf Invite member. Geben Sie First name, Last name und Email address ein, wählen Sie eine Role und klicken Sie auf Send Invite. Enclave sendet der Person eine Einladung per E-Mail.
Der Dialog Invite member mit den Feldern First name, Last name, Email address und Role sowie einer Schaltfläche Send Invite

​
Rollen ändern und Mitglieder entfernen

  • Rolle ändern: Klicken Sie auf die aktuelle Rolle des Mitglieds und wählen Sie eine andere. Sie können auch die Rolle ändern, die eine ausstehende Einladung vergibt.
  • Einladungen verwalten: Klicken Sie bei einer ausstehenden Einladung auf Resend oder Revoke.
  • Mitglied entfernen: Klicken Sie auf Remove.
Es gelten folgende Regeln:
  • Sie können Ihre eigene Rolle nicht ändern.
  • Owner können jede Rolle vergeben. Admins können jede Rolle außer Owner vergeben.
  • Admins können die Rolle des Owners nicht ändern und den Owner nicht entfernen.

​
Ownership übertragen

Eine Organisation hat einen Owner. Um die Ownership zu übergeben, ändert der Owner die Rolle eines anderen Mitglieds in Owner und klickt zur Bestätigung auf Transfer ownership. Der neue Owner übernimmt, und Ihre Rolle wird zu Admin.

​
Benutzerdefinierte Rollen

Erstellen Sie eine benutzerdefinierte Rolle, wenn die Standardrollen nicht passen, zum Beispiel für einen Reviewer, der Findings triagiert, aber die Organisation nicht verwaltet. Nur Owner und Admins können Rollen sehen und verwalten.
1

Roles öffnen

Gehen Sie zu Settings → Roles und klicken Sie auf Create role.
2

Rolle benennen

Geben Sie einen Name ein, zum Beispiel Security reviewer.
3

Berechtigungen auswählen

Wählen Sie unter Permissions aus, was die Rolle tun darf.
4

Speichern

Klicken Sie auf Create role. Weisen Sie die Rolle wie jede andere unter Settings → Members Personen zu.
Eine benutzerdefinierte Rolle hat nur die Berechtigungen, die Sie auswählen. Sie erbt nichts von Member.

​
Vergebbare Berechtigungen

Eine benutzerdefinierte Rolle kann keine Mitglieder, Rollen, Abrechnung, Integrationen, benutzerdefinierten Sandboxes, das Audit-Log, Schlüssel für KI-Anbieter oder Secrets der Organisation verwalten. Sie kann auch keine Workflow-Trigger ändern. Verwenden Sie dafür die Rolle Admin oder Owner.

​
Benutzerdefinierte Rolle bearbeiten oder löschen

Klicken Sie auf der Seite Roles neben der Rolle auf Edit oder Delete. Wenn Sie eine Rolle löschen, erhalten alle Personen mit dieser Rolle die Rolle Member. Ausstehende Einladungen für diese Rolle müssen erneut gesendet werden. Das Löschen kann nicht rückgängig gemacht werden.