Rollen en rechten

Onderdeel vanSoveryne inrichten voor je organisatie

Deze pagina legt uit welke rollen elk product van Soveryne heeft en wat elke rol kan doen. Gebruik haar om te bepalen welke rol je iemand geeft, en om te begrijpen waarom een actie wordt geweigerd terwijl je de knop wel ziet.

Hoe rollen werken

Elk product heeft zijn eigen rollen. Command heeft benoemde rollen voor governancewerk. De andere producten hebben twee niveaus van toegang: beheerder en alle anderen.

Mensen krijgen hun rol wanneer ze inloggen, op basis van de inlogregels van je organisatie of een persoonlijke uitnodiging. Zie Single sign-on.

Beheerderstoegang wordt nooit via single sign-on (SSO) verleend. Geen enkele inlogregel, domeinregel of uitnodiging kan iemand beheerder maken. Je eerste beheerder wordt ingericht door Soveryne of door je partner wanneer je werkruimte wordt aangemaakt.

In Command zijn de meeste knoppen voor iedereen zichtbaar. Als je rol een actie niet toestaat, weigert Command die en toont het een melding, in plaats van de knop te verbergen.

Command

Command heeft vijf benoemde rollen.

Rol	Waarvoor die dient
Beheerder	Beheert de werkruimte: mensen en inloggen, afdelingen, het organisatieprofiel, raamwerken en elke governancetaak
Beleidsredacteur	Schrijft beheersmaatregelen en keurt ze goed, genereert en publiceert beleid, en vraagt collega's om bewijs
Incident responder	Opent onderzoeken en incidenten en leidt de respons, inclusief meldingstermijnen
Auditor	Leest alles wat van belang is voor een audit, en voert de AI-bewijscontrole uit. De rol die je medewerkers standaard krijgen.
Security manager	Beheert het register van bedrijfsmiddelen en het organisatieprofiel, importeert raamwerken en gebruikt de AI-hulpmiddelen bij beheersmaatregelen en bewijs

Wat elke rol kan doen

Taak	Beheerder	Beleidsredacteur	Security manager	Incident responder	Auditor
Beheersmaatregelen, bewijs, raamwerken, incidenten en het auditlogboek bekijken	Ja	Ja	Ja	Ja	Ja
Het register van bedrijfsmiddelen bekijken	Ja	Ja	Ja	Ja	Ja
Beleidsdocumenten bekijken	Ja	Ja	Ja	Nee	Ja
Bewijsverzoeken bekijken	Ja	Ja	Ja	Nee	Ja
Beheersmaatregelen aanmaken, bewerken, publiceren en verwijderen	Ja	Ja	Nee	Nee	Nee
De AI-hulpmiddelen bij een beheersmaatregel gebruiken (opstellen, kritiek, koppelingsvoorstellen, vertaling)	Ja	Nee	Ja	Nee	Nee
Een beheersmaatregel goedkeuren die in beoordeling is	Ja	Ja	Ja	Nee	Nee
Een beheersmaatregel aan een bedrijfsmiddel koppelen	Ja	Ja	Ja	Nee	Nee
Een sjabloonpakket toepassen	Ja	Ja	Nee	Nee	Nee
Beleidsdocumenten genereren, goedkeuren en publiceren	Ja	Ja	Nee	Nee	Nee
Voorgestelde wijzigingen krijgen van de AI-copiloot in de beleidseditor	Ja	Ja	Ja	Nee	Nee
Een bewijsverzoek opstellen	Ja	Ja	Ja	Nee	Nee
Bewijsverzoeken versturen en beoordelen wat terugkomt	Ja	Ja	Nee	Nee	Nee
Bewijsbestanden uploaden	Ja	Nee	Nee	Nee	Nee
De AI-bewijscontrole uitvoeren (Toets als auditor)	Ja	Nee	Ja	Nee	Ja
Onderzoeken en incidenten openen en eraan werken	Ja	Nee	Nee	Ja	Nee
Bedrijfsmiddelen registreren, bewerken en afvoeren	Ja	Nee	Ja	Nee	Nee
Importvragen beantwoorden in Beoordelingen	Ja	Nee	Nee	Nee	Nee
Raamwerken inschrijven en een eigen raamwerk maken	Ja	Nee	Nee	Nee	Nee
Een raamwerk importeren	Ja	Nee	Ja	Nee	Nee
Afdelingen beheren	Ja	Nee	Nee	Nee	Nee
Het organisatieprofiel bewerken	Ja	Nee	Ja	Nee	Nee
De Taal van inhoud van de werkruimte wijzigen	Ja	Nee	Nee	Nee	Nee
Mensen uitnodigen, rollen wijzigen en accounts deactiveren in Gebruikers & rollen	Ja	Nee	Nee	Nee	Nee
Single sign-on beheren	Ja	Nee	Nee	Nee	Nee

Elke rol ziet de records die zijn rij in de tabel toestaat, voor de hele organisatie, niet alleen de records die de persoon zelf heeft aangemaakt. Meldingen zijn persoonlijk.

Chat. Elke rol kan minstens een van de assistenten van Command gebruiken. Welke assistenten je kunt kiezen, hangt af van je rol. Zie Chat en assistenten.

Mensen een rol geven

Medewerkers die inloggen vanaf het e-maildomein van je organisatie, krijgen Auditor, tenzij je inlogregels iets anders bepalen. Het is bewust een rol die vooral leest.

Om iemand een andere rol te geven, nodig je die persoon uit op e-mailadres met die rol, of wijzig je de rol in Gebruikers & rollen. Je opent Gebruikers & rollen via Organisatie › Werkruimtebeheer › Toegang beheren. Zie Instellingen van Command.

In Gebruikers & rollen kun je een account met de rol Beheerder niet wijzigen of deactiveren, en kun je daar niemand Beheerder maken.

Opmerking

Gebruikers & rollen kan rolnamen tonen die afwijken van deze pagina, en toont rollen die hier niet worden beschreven. Geef mensen alleen de rollen die op deze pagina worden beschreven.

Counsel

Counsel heeft beheerders en gebruikers. Het profielmenu toont je rol als admin of user.

Rol	Wat die kan doen
user	Chatten met Counsel, eigen documenten uploaden, het beleid lezen dat voor hem is gepubliceerd, de bewijsverzoeken beantwoorden die naar hem zijn gestuurd, en een persoonlijk token voor Report phishing in Outlook aanmaken
admin	Dezelfde schermen als een gebruiker. Counsel heeft geen aparte beheerderspagina's.

Je medewerkers krijgen user-toegang via het e-maildomein van je organisatie. Mensen van buiten je domeinen hebben een persoonlijke uitnodiging nodig.

Je uploads, chats en bewijs zijn privé binnen je organisatie. Geen andere gebruiker kan ze zien.

Je kunt alleen een bewijsverzoek beantwoorden dat naar jou is gestuurd.

Zie Counsel.

MESH

Rol	Wat die kan doen
Admin	Alles in MESH: bronnen koppelen, verifiëren, verversen en verwijderen; contextentiteiten en relaties toevoegen, bewerken en verwijderen; People and groups, Workload identities, Access inventory, Import history, Review queue en Activity bekijken
Alle anderen	Bladeren in de weergave Workspace van het register, alleen-lezen

Bedrijfsmiddelen zelf worden geregistreerd, bewerkt en afgevoerd in Command, onder Bedrijfsmiddelen.

Importvragen staan in de Review queue van MESH, maar je beantwoordt ze in Command, onder Bedrijfsmiddelen › Gekoppelde bronnen › Beoordelingen. Daarvoor heb je de rol Beheerder in Command nodig.

Zie MESH.

ATLAS

ATLAS heeft beheerders en gebruikers. Het accountmenu toont je rol als admin of user. Iemand die geen van beide heeft, ziet No access en de melding "Ask an ATLAS admin for access".

Taak	admin	user
Een organisatie toevoegen, domeinen, adressen en bereiken aan de scope toevoegen	Ja	Ja
Eigendom verifiëren via DNS of een ander bewijs, en verifiëren met een lanceercode	Ja	Ja
Generate launch code	Ja	Nee
Record attestation voor eigendom dat buiten DNS om is bewezen	Ja	Nee
Het mandaat voor actieve verkenning vastleggen of intrekken	Ja	Ja
Record authorisation en Withdraw authorisation voor intrusieve tests	Ja	Nee
Scans uitvoeren; ze pauzeren, hervatten en annuleren; scanprofielen bewerken	Ja	Ja
Kroonjuwelen markeren en kritikaliteit instellen op de Map	Ja	Ja
Bevindingen afhandelen met Ticket en Accept	Ja	Ja
Export posture report en Export findings CSV	Ja	Ja

Het formulier voor intrusieve tests wordt ook aan gebruikers getoond, maar alleen een admin kan de toestemming vastleggen. Zie Scope en toestemming in ATLAS.

BAIT

BAIT heeft beheerders en gebruikers. Daarnaast worden twee verantwoordelijkheden aan benoemde personen gegeven, niet aan een rol: campagnes goedkeuren, en functionaris gegevensbescherming (FG) zijn.

Taak	admin	user
Richt je programma in doorlopen en Instellingen › Organisatie bewerken	Ja	Nee
Verzenddomeinen toevoegen en verifiëren	Ja	Nee
Je mensen uit je directory binnenhalen	Ja	Nee
Scenario's schrijven, bewerken en goedkeuren	Ja	Nee
Een campagne aanmaken, goedkeuring aanvragen, de campagne pauzeren en hervatten	Ja	Ja
Een campagne goedkeuren	Ja, mits aangemerkt als goedkeurder	Ja, mits aangemerkt als goedkeurder
Rapporten downloaden	Ja	Ja
Identiteit laten vrijgeven (vastgelegd)	Ja	Nee

Goedkeurders. Alleen mensen die als goedkeurder zijn aangemerkt, kunnen een campagne goedkeuren, en niemand kan een campagne goedkeuren die hij zelf heeft gemaakt. Je hebt minstens twee mensen in je programmateam nodig.

Functionaris gegevensbescherming. Om de persoon achter een resultaat te identificeren, moet er een functionaris gegevensbescherming zijn vastgelegd, en wie het vraagt, kan niet zelf de functionaris gegevensbescherming zijn. Je wijst deze aan onder Instellingen › Organisatie.

Medewerkers die simulaties ontvangen, gebruiken BAIT nooit.

Zie BAIT.

SPECTER

Rol	Wat die kan doen
Iedereen	Bladeren in Adversaries, Techniques, Malware, CVEs, Sources en Source health, elk record openen en de CVE-catalogus doorzoeken
Admin	Hetzelfde, plus de kolommen Last Attempt At en Error Code op Source health

Niemand kan de informatie in SPECTER vanuit de console wijzigen. Het is een gedeelde catalogus die alleen gelezen kan worden. Zie SPECTER.

Problemen oplossen

Wat je ziet	Waarschijnlijke oorzaak	Wat je doet
Een pagina in Command is leeg nadat je bent ingelogd	Er is nog geen inlogregel die je een rol geeft	Vraag je beheerder om je met een rol uit te nodigen. Zie Single sign-on.
Een actie in Command mislukt met een foutmelding	Je rol staat die actie niet toe	Bekijk de tabel hierboven, en vraag een Beheerder om je rol te wijzigen als je die nodig hebt
"Alleen een beheerder kan de werkruimtetaal wijzigen."	Je bent geen Beheerder in Command	Vraag een Beheerder om de Taal van inhoud te wijzigen
"Een SSO-koppeling mag de admin-rol niet toewijzen."	Een inlogregel probeert beheerderstoegang te verlenen	Verwijder de regel. Beheerderstoegang wordt apart ingericht.
ATLAS toont No access	Je hebt geen rol in ATLAS	Vraag een ATLAS-beheerder om toegang
BAIT meldt "Alleen beheerders van deze BAIT-installatie kunnen dit doen." ("Only administrators of this BAIT installation can do this."), of een knop die je verwachtte wordt niet getoond	De actie is alleen voor beheerders, dus BAIT verbergt haar voor gebruikers	Vraag een BAIT-beheerder
BAIT meldt "Je hebt geen toestemming om dat te doen. Voor deze actie is een beheerder van deze BAIT-installatie nodig." ("You do not have permission to do that. This action needs an administrator of this BAIT installation.")	De actie is alleen voor beheerders	Vraag een BAIT-beheerder
MESH toont alleen Workspace	Je bent geen MESH-beheerder	Vraag een beheerder om bronnen te koppelen of het register voor je te wijzigen

← VorigeSingle sign-on Volgende →Mensen en afdelingen