Buenas prácticas para tus primeros 30 días con Snyk

Esta publicación es para clientes con planBusiness y Enterprise.

Adoptar una nueva plataforma puede parecer intimidante, pero con Snyk no tiene por qué serlo. Tenemos tres consejos para ayudarte a implementar Snyk y lograr que los primeros 30 días en tu empresa o corporación sean una experiencia fluida y exitosa.

Antes de empezar a invitar a los miembros del equipo e importar proyectos, conviene definir la estrategia de tu cuenta, configurar el inicio de sesión único (SSO) y configurar tu primera organización.

1. Define la estructura de la cuenta

Una estrategia de cuenta bien pensada es importante por dos motivos. Primero, la forma en que configures tu cuenta determina quién puede acceder a cada proyecto. Segundo, las configuraciones de grupos y organizaciones también determinan cómo se implementan algunas funciones. Por ejemplo, si varios equipos de desarrollo trabajan en el mismo proyecto o aplicación, conviene configurar tus organizaciones para que esos equipos tengan acceso.

2. Configura el SSO

Una vez que decidas cómo estructurar las organizaciones de tu cuenta, puedes aprovechar el sistema de administración de identidades de tu empresa para gestionar el acceso a Snyk. Esta es la mejor manera de aprovisionar nuevos usuarios en tu cuenta de Snyk. Con el SSO implementado, tus usuarios pueden iniciar sesión en Snyk a través de tu proveedor de administración de identidades para consultar el estado de sus proyectos, ver informes y resolver vulnerabilidades. La estructura organizativa y la forma en que otorgas acceso mediante el SSO se combinan para que los usuarios se concentren en los proyectos y las organizaciones a los que pertenecen. El SSO también ayuda a garantizar que los equipos trabajen en la cuenta de Snyk de la empresa y no en su propia organización personal.

Es importante configurar el SSO antes de invitar a los miembros para evitar que se creen usuarios duplicados mediante métodos como Google o GitHub y la cuenta de SSO. Si terminas con usuarios que tienen más de una cuenta, tendrás que eliminar las duplicadas. Para obtener más información sobre cómo administrar usuarios y eliminar duplicados, consulta estas instrucciones.

3. Configura la primera organización

La tercera recomendación para empezar es configurar los ajustes de tu primera organización. Definir correctamente desde el principio los ajustes predeterminados de notificaciones y automatizaciones hará que la experiencia sea mucho más fluida. Las notificaciones serán más pertinentes y útiles si las personalizas según tus necesidades. Recomendamos configurar las notificaciones predeterminadas en el nivel de la organización para que se apliquen a los proyectos a medida que los importes. Cada usuario puede personalizar sus propios ajustes de notificaciones para recibir las alertas que más necesita sobre sus proyectos.

Las automatizaciones son otra función de Snyk que puede ser muy potente si se aplica correctamente. Sin embargo, según el nivel de madurez de tu postura de seguridad, es posible que tus equipos aún no estén preparados para usarlas durante los primeros 30 días.

Consejo profesional: Desactiva las automatizaciones que no uses en tu organización antes de importar proyectos.

Si tienes algún error técnico al seguir estos tres pasos clave, envía un ticket de soporte para que podamos ayudarte.

Consulta estos recursos para obtener más información:

• Sesiones grupales de inicio para nuevos clientes, dos veces por semana

• Horario de atención para clientes

• Capacitación de Snyk: cursos Decisiones de DevSecOps con Snyk