يحتفظ كل من Jira وConfluence بخطط المشروع والمستندات وبيانات العملاء خلف كلمات مرور واحدة. فيما يلي كيفية إضافة عامل ثانٍ حقيقي باستخدام تطبيق miniOrange - تم تجريبه أولاً، ويتم فرضه بلطف، مع وجود مسار استرداد جاهز.
لا ينبغي مطلقًا أن تقوم كلمة مرور واحدة مسربة بتسليم Jira بالكامل للمهاجم. يمكّن هذا الدليل المصادقة الثنائية على Jira وConfluence المستضافين ذاتيًا باستخدام تطبيق miniOrange 2FA - نفس الإعداد الموضح في الفيديو - بالترتيب الذي يحافظ على هدوء عملية الطرح: الإعداد، والتثبيت، والاختبار على نفسك، والتجربة، ثم التنفيذ.
مثيل Jira ليس مجرد أداة لتعقب التذاكر. فهو يحتوي على خرائط طريق مشروعك، والمناقشات الداخلية، ومرفقات الملفات، و- في Confluence - دفاتر التشغيل والوثائق الخاصة بشركتك. كل ذلك محمي حاليًا بواسطة كلمة مرور واحدة لكل شخص. تتم إعادة استخدام كلمات المرور والتصيد وتسريبها في انتهاكات غير ذات صلة. تعني المصادقة الثنائية أن كلمة المرور المسروقة وحدها لم تعد كافية للدخول.
لا يتضمن Jira وConfluence المستضافان ذاتيًا (الخادم ومركز البيانات) المصادقة الثنائية المضمنة في المنتج الأساسي، ولهذا السبب يوجد تطبيق Marketplace مثل تطبيق miniOrange 2FA. الإرشادات الكاملة للتطبيق، في نسخة حية، موجودة في الفيديو أعلاه.
التطبيق عبارة عن تطبيق Marketplace مدفوع، ومرخص لكل مستخدم مثل معظم تطبيقات Atlassian - تحقق من الأسعار الحالية في قائمة Marketplace قبل الميزانية، لأنها تتغير مع طبقة المستخدم الخاصة بك.
افتح تكوين miniOrange 2FA داخل إدارة Jira. بالنسبة لمعظم الفرق، الطريقة الأولى الصحيحة هي TOTP - الرمز المستند إلى الوقت من تطبيق المصادقة مثل Google Authenticator أو Microsoft Authenticator أو تطبيق miniOrange Authenticator.
يمكن لتطبيق miniOrange تمكين المصادقة الثنائية للمستخدمين الفرديين أو للمجموعات بأكملها - استخدم ذلك. قم بإنشاء مجموعة تجريبية صغيرة، من الناحية المثالية فريق تكنولوجيا المعلومات الخاص بك بالإضافة إلى اثنين أو ثلاثة من المستخدمين المرضى من الأقسام الأخرى.
لا ينبغي لأحد أن يتفاجأ أبدًا بمطالبة المصادقة الثنائية (2FA) في الساعة 9 صباحًا يوم الاثنين. أعلن عن التاريخ، وأرسل خطوات الإعداد مسبقًا، وكن متاحًا في الصباح الأول.
يوم التنفيذ هو المكان الذي تسوء فيه عادةً عمليات الطرح. امنح المستخدمين فترة سماح - بضع عمليات تسجيل دخول أو بضعة أيام حيث يتم تذكيرهم ولكن لا يزال بإمكانهم الدخول وإنهاء الإعداد. بعد فترة السماح، يصبح المصادقة الثنائية (2FA) إلزامية.
هناك قاعدتان للسلامة أكثر أهمية من أي شيء آخر في هذه الخطوة. أولاً، قم بتسجيل حساب المشرف الخاص بك واحتفظ بحساب مسؤول ثانٍ جاهزًا قبل بدء التنفيذ. ثانيًا، تعرف على طريق الاسترداد قبل أن تحتاج إليه - يمكن للمسؤول إعادة تعيين المصادقة الثنائية للمستخدم من إعدادات البرنامج الإضافي، لذا فإن تسجيل دخول مسؤول عامل واحد هو طريقك مرة أخرى للجميع. تحتوي حالة المسؤول المقفلة على دليل كامل خاص بها في هذه السلسلة لأنها تستحق ذلك.
تم التثبيت والتكوين الكاملان مباشرةً على مثيل Jira وConfluence الحقيقي، خطوة بخطوة.
Watch Full Videoلا تتضمن Jira وConfluence on Server أو Data Center المستضافان ذاتيًا المصادقة الثنائية (2FA) في المنتج الأساسي، ولهذا السبب يستخدم المسؤولون تطبيق Marketplace مثل تطبيق miniOrange 2FA أو وضع التطبيقات خلف تسجيل الدخول الموحد باستخدام MFA في موفر الهوية. تختلف Jira Cloud - حيث تدعم حسابات Atlassian هناك التحقق من خطوتين الذي تديره Atlassian.
لا، إنه تطبيق Atlassian Marketplace مدفوع الأجر مع فترة تجريبية، ومرخص لكل مستخدم في نموذج الطبقة Atlassian المعتاد. قم بتثبيت النسخة التجريبية أولاً، ثم قم بتشغيل مجموعتك التجريبية عليها، ولا تقم بشراء التراخيص إلا بعد إثبات عملية الطرح. تحقق من السعر الحالي في قائمة Marketplace لأن المستويات والأسعار تتغير.
يمكن للمسؤول إعادة تعيين تسجيل المصادقة الثنائية للمستخدم من إعدادات البرنامج المساعد miniOrange، ويقوم المستخدم بالتسجيل مرة أخرى على الهاتف الجديد. وهذا هو بالضبط سبب وجوب استمرار عمل حساب مسؤول واحد على الأقل دائمًا - احتفظ بمسؤول ثانٍ جاهزًا وقم بتسجيل المسؤولين بعناية قبل يوم التنفيذ.