Docs/はじめに/ダッシュボードのナビゲーション

ダッシュボードのナビゲーション

/organizationにある管理者コンソールのガイド付きツアー — ライブメトリックタイル、カバレッジチャート、リーダーボード、課題サマリー、チームパフォーマンス、そして他のすべての管理者画面へのゲートとなるサイドバー。

上部メトリックタイル

ダッシュボードの上部には、チームがトレーニングを完了するにつれてリアルタイムで更新される4つの主要タイルが表示されます。

タイル説明
完了率組織全体で割り当てられたトレーニングのうち、完了した割合をパーセンテージで表示。
アクティブユーザー過去30日間にアクティブだったユーザーをアクティブ / 合計として表示。
平均スコア完了したチャレンジの平均スコア。内部スケールはチャレンジあたり160まであるため、100を超える値は通常です。
ユーザーあたりの平均チャレンジ数アクティブな学習者あたりの完了した練習チャレンジの平均数。

チャートとパネル

メインタイルの下には、ダッシュボードがいくつかの特化されたビューを構成します。いずれもフィルタリングできません。ダッシュボードは現在、組織全体の固定スナップショットです。

パネル表示内容
課題サマリーすべての課題にわたるアクティブ、期限超過、平均完了の3つのカード。
カバレッジレーダー4つのOWASPファミリー (Web、API、モバイル、クライアント) にわたるトレーニング深度のレーダーチャートで、サービスが不足している領域を一目で発見できます。
エンゲージメントリング組織全体のトレーニング完了率のリングゲージ。
アクティビティトレンド過去30日間に毎日完了したチャレンジとシナリオの積み上げ棒グラフ。
トップの強み / 注力領域平均スコア (少なくとも3回試行されたトピック) でトップとボトムの5つのトピックを示す2つのパネルで、コホートがうまく扱うクラスとターゲット指向の課題を必要とするクラスが明確になります。
リーダーボードXP上位の学習者と、ユーザー詳細ページへのクリックスルー。組織が組織設定リーダーボードを表示をオフに切り替えた場合、学習者には非表示バッジで非表示。
チームパフォーマンスチームごとの完了率、平均XP、チャレンジ、シナリオ。複数のチームがある場合の比較に便利です。

ダッシュボードの概要

こちらが、配信される製品と同じプリミティブでレンダリングされたライブ管理者ダッシュボードです:

app.securecodinghub.com/organization
ダッシュボード
組織全体のトレーニングスナップショット
完了率
76%
すべての課題にわたって
アクティブユーザー
89 / 124
過去30日間
平均スコア
132 / 160
完了したチャレンジ全体
ユーザーあたりの平均チャレンジ数
14.9
アクティブな学習者あたり
アクティブ
7
進行中の課題
期限超過
2
期限切れ
平均完了
68%
すべての課題にわたって
リーダーボード
XPトップ5
#1Sarah Chen87 chal12 scn4,280 XP
#2James Park74 chal11 scn3,910 XP
#3Emma Wilson69 chal9 scn3,650 XP
#4Alex Kumar62 chal8 scn3,420 XP
#5Maria Santos58 chal7 scn3,100 XP
トップの強み
CSRF148
Hardcoded Secrets142
Insecure Deserialization138
XXE134
Open Redirect131
注力領域
SQL Injection84
Broken Access Control92
XSS96
SSRF102
Path Traversal108

リーダーボードの列

リーダーボードは合計XPでユーザーをランク付けします。組織が組織設定でオフに切り替えた場合、学習者には非表示です。管理者は常に表示されます。

説明
ランク獲得した合計XPに基づく順位。ダッシュボードのロードごとに再計算されます。
名前プロビジョニング中に設定されたユーザーのフルネーム。クリックすると、ユーザーごとの進捗ページが開きます。
XPチャレンジとシナリオの完了から獲得した合計経験値。難易度が高いほどXPが多くなります。
チャレンジ完了した練習コードレビューチャレンジの数 (正しい検出正しい修正が1つとしてカウントされます)。
シナリオエンドツーエンドで完了したインタラクティブ学習シナリオの数。

サイドバーナビゲーション

サイドバーはすべての管理者画面を5つのセクションにグループ化します。アイテムは、ライブUIに表示される順序でリストされています。

app.securecodinghub.com/organization
ダッシュボード
サインイン後のデフォルトランディングページ。すべての管理者ルートは同じサイドバーの下にあります。
完了率
76%
アクティブユーザー
89 / 124

概要

メニュー項目説明
ダッシュボード上記で説明したメトリックタイル、チャート、パネル。サインイン後のデフォルトランディングページ。
レポートトレーニングレポート (組織全体のPDF) と、エビデンスパック用の課題ごとのコンプライアンスレポートを生成します。
コンプライアンスダウンロード可能なエビデンスPDFを含む、OWASPおよび規制 (PCI DSS、ISO/IEC 27001、SOC 2) のカバレッジダッシュボード。
監査ログ組織内のすべての管理者およびAPIキー変更。アクション、アクター、時間範囲でフィルタリングし、CSVとしてエクスポートします。

ユーザー

メニュー項目説明
ユーザーユーザーを追加、編集、削除します。ロスターをCSVとしてエクスポート。ユーザー行をクリックすると、ユーザーごとの進捗、証明書、課題ステータスが表示されます。
チームチームを作成し、メンバーシップを管理し、チームレベルのパフォーマンスを検査します。

学習

メニュー項目説明
課題ユーザー、チーム、または組織全体を対象としたトレーニング課題を作成および管理します。練習 / 学習 / カスタムコンテンツ領域。
カスタムコース学習者が組み込みコースを消費するのと同じ方法で消費するトピックとシナリオの厳選されたシーケンスを構築し、課題ページから割り当てることができます。

統合

メニュー項目説明
SSO組織のOIDC (Azure AD、Okta) またはSAML 2.0 シングルサインオンを構成します。SCIMトークンの生成は同じページにあります。SCIMには独自のサイドバーエントリはありません。
SCORM既存のLMSとの統合のためにSCORM 1.2 / 2004パッケージを生成し、最近のアクティブなSCORMセッションを表示します。
APIキー公開/api/public/v1/*サーフェスの長期APIキーを発行、スコープ設定、取り消しします。
WebhookアウトバウンドのHMAC署名付きWebhookを登録し、最近の配信履歴を検査します。

設定

メニュー項目説明
組織設定組織全体の学習者向けリーダーボードをオン/オフに切り替え、コンプライアンスカバレッジのしきい値 (50〜100%、デフォルトは80%) を調整します。

ユーザー管理

サイドバーでユーザーをクリックして、組織内のすべてのユーザーを表示および管理します。このページから次のことができます:

新しいユーザーを手動で追加 (名前、メール、ロール、オプションのチーム)
ユーザー詳細を編集 (名前、メール、ロール、チーム) — フルリプレースのセマンティクス
組織を離れたユーザーを削除 (注: これはユーザー行のハード削除です — トレーニング履歴に何が起こるかはユーザー管理を参照してください)
ユーザーロスターをCSVとしてエクスポート
ユーザー行を開いて、個人の進捗、証明書、課題ごとのステータスを表示

多数のユーザーがいる組織の場合、SCIMプロビジョニングを使用してIDプロバイダーからユーザーを自動的に同期することを検討してください。SCIMは独自のサイドバーエントリではなく、SSO設定ページの下で構成されます。

次のステップ:エンタープライズ機能をセットアップする準備ができましたか?SSO設定ガイドまたはSCIMプロビジョニングガイドをご覧ください。