Bonnes pratiques pour vos 30 premiers jours avec Snyk

Cet article s’adresse aux clients disposant d’un forfait Business ou Enterprise .

Adopter une nouvelle plateforme peut sembler intimidant, mais avec Snyk, ce n’est pas une fatalité. Voici trois conseils pour déployer Snyk et vivre 30 premiers jours fluides et réussis dans votre entreprise ou votre grand groupe.

Avant d’inviter des membres de votre équipe et d’importer des projets, pensez à définir la stratégie de votre compte, à configurer l’authentification unique (SSO) et à configurer votre première organisation.

1. Définir la structure du compte

Une stratégie de compte bien pensée est importante pour deux raisons. Tout d’abord, la configuration de votre compte détermine qui peut accéder à quels projets. Ensuite, la configuration des groupes et des organisations détermine également la manière dont certaines fonctionnalités sont mises en œuvre. Par exemple, si plusieurs équipes de développement travaillent sur le même projet ou la même application, configurez vos organisations de manière à donner accès à ces équipes.

2. Configurer le SSO

Une fois que vous avez décidé de la structure des organisations de votre compte, vous pouvez utiliser le système de gestion des identités de votre entreprise pour gérer l’accès à Snyk. C’est le meilleur moyen de provisionner de nouveaux utilisateurs dans votre compte Snyk. Une fois le SSO configuré, vos utilisateurs peuvent se connecter à Snyk via votre fournisseur de gestion des identités pour consulter l’état de leurs projets, afficher des rapports et corriger des vulnérabilités. La structure organisationnelle et les modalités d’accès via le SSO permettent aux utilisateurs de se concentrer sur les projets et les organisations auxquels ils appartiennent. Le SSO contribue également à garantir que les équipes utilisent le compte Snyk de l’entreprise plutôt que leur organisation personnelle.

Il est important de configurer le SSO avant d’inviter des membres afin d’éviter la création de doublons via une méthode comme Google ou GitHub et le compte SSO. Si des utilisateurs disposent de plusieurs comptes, vous devrez supprimer les doublons. Pour en savoir plus sur la gestion des utilisateurs et la suppression des doublons, consultez ces instructions.

3. Configurer la première organisation

Notre troisième recommandation pour bien démarrer consiste à configurer les paramètres de votre première organisation. En définissant dès le départ les paramètres par défaut des notifications et des automatisations, vous profiterez d’une expérience beaucoup plus fluide. Les notifications seront plus pertinentes et utiles si elles sont adaptées à vos besoins. Nous vous recommandons de configurer les notifications par défaut au niveau de l’organisation afin qu’elles s’appliquent aux projets au fur et à mesure de leur importation. Chaque utilisateur peut toujours personnaliser ses paramètres de notification pour recevoir les alertes les plus utiles pour ses projets.

Les automatisations sont une autre fonctionnalité Snyk qui peut s’avérer très puissante lorsqu’elle est utilisée à bon escient. Toutefois, selon le niveau de maturité de votre posture de sécurité, vos équipes ne seront peut-être pas prêtes à les utiliser pendant les 30 premiers jours.

Conseil de pro : désactivez les automatisations que vous n’utilisez pas dans votre organisation avant d’importer des projets.

Si vous rencontrez des erreurs techniques en suivant ces trois étapes clés, ouvrez un ticket auprès du support pour que nous puissions vous aider.

Découvrez ces ressources pour en savoir plus :

• Sessions de lancement en groupe pour les nouveaux clients, organisées deux fois par semaine

• Permanences du service client

• Formations Snyk - cours Décisions DevSecOps avec Snyk