企业

在Burp Suite Enterprise Edition中配置SSO的用户组和权限

  • 最近更新时间:2022年4月12日

  • 阅读时间:2分钟

成功设置了单个登录(SSO)的LDAP或SAML连接后,您需要执行一些其他步骤来创建用户组并在内部配置其权限bepaly下载软件

使用SSO时,您可以在组级别上管理用户权限bepaly下载软件 代表Active Directory或SAML身份提供商中的用户组。

  1. 作为管理员登录到Burp Suite Enterprise Edition。
  2. 转到“团队”>“角色”,然后单击“新角色”。
  3. 创造角色这反映了您的用户在Burp Suite Enterprise Edition中所需的不同权限集。另外,如果提供的角色合适,则可以使用。
  4. 转到“团队”>“组”,然后单击“新组”。
  5. 创建一个新的团体代表Active Directory或SAML身份提供商中的每个用户组。Burp Suite Enterprise Edition中每个组的名称必须与将从Active Directory或您的SAML IDP接收到的相应组名称完全匹配。
    如果您直接在Azure Active Directory中管理用户,则需要使用组ID反而。有关更多信息,请参阅Azure Active Directory的其他配置
  6. 根据需要将角色分配给您的小组。如果您没有分配任何角色,则用户将能够登录,但无法访问应用程序中的任何功能。
  7. 申请站点限制对于必要的每个组。这将限制允许每个组的哪些站点成员访问。
  8. 现在,用户将能够使用其现有凭据登录Burp Suite Enterprise Edition。对于SAML SSO,他们将需要单击登录页面上的链接以通过您的身份提供商对自己进行身份验证。

笔记

您还可以采用用于管理用户的混合系统。除了使用SSO管理用户外,您还可以在Burp Suite Enterprise Edition中创建单个用户。例如,您可能需要独立于SSO创建管理员用户,以防与IDP或Active Directory的连接存在问题。