In Jira und Confluence sind Projektpläne, Dokumente und Kundendaten hinter einzelnen Passwörtern gespeichert. Hier erfahren Sie, wie Sie mit der miniOrange-App einen echten zweiten Faktor hinzufügen – zuerst gesteuert, sanft durchgesetzt und mit einem Wiederherstellungspfad bereit.
Ein durchgesickertes Passwort sollte einem Angreifer niemals Ihr gesamtes Jira aushändigen. Dieser Leitfaden ermöglicht die Zwei-Faktor-Authentifizierung auf selbst gehostetem Jira und Confluence mit der miniOrange 2FA-App – das gleiche Setup, das im Video gezeigt wird – in der Reihenfolge, die einen ruhigen Rollout gewährleistet: vorbereiten, installieren, selbst testen, testen und dann durchsetzen.
Eine Jira-Instanz ist nicht nur ein Ticket-Tracker. Es enthält Ihre Projekt-Roadmaps, internen Diskussionen, Dateianhänge und – in Confluence – Ihre Unternehmens-Runbooks und Dokumentationen. All das ist derzeit durch ein Passwort pro Person geschützt. Passwörter werden bei unbefugten Verstößen wiederverwendet, gefälscht und weitergegeben. Durch die Zwei-Faktor-Authentifizierung reicht ein gestohlenes Passwort allein nicht mehr aus, um Zugang zu erhalten.
Selbstgehostetes Jira und Confluence (Server und Rechenzentrum) enthalten keine integrierte 2FA im Basisprodukt, weshalb es eine Marketplace-App wie die miniOrange 2FA-App gibt. Die vollständige Anleitung der App in einer Live-Instanz finden Sie im Video oben.
Bei der App handelt es sich um eine kostenpflichtige Marketplace-App, die wie die meisten Atlassian-Apps pro Benutzer lizenziert wird. Überprüfen Sie die aktuellen Preise im Marketplace-Eintrag, bevor Sie ein Budget festlegen, da sie sich je nach Benutzerstufe ändern.
Öffnen Sie die miniOrange 2FA-Konfiguration in der Jira-Administration. Für die meisten Teams ist TOTP die richtige erste Methode – der zeitbasierte Code einer Authentifizierungs-App wie Google Authenticator, Microsoft Authenticator oder der miniOrange-Authentifikator-App.
Die miniOrange-App kann 2FA für einzelne Benutzer oder für ganze Gruppen aktivieren – nutzen Sie das. Bilden Sie eine kleine Pilotgruppe, idealerweise Ihr IT-Team plus zwei bis drei Patientenbenutzer aus anderen Abteilungen.
Niemand sollte an einem Montag um 9 Uhr morgens von einer 2FA-Eingabeaufforderung überrascht werden. Geben Sie den Termin bekannt, senden Sie die Einrichtungsschritte im Voraus und seien Sie am ersten Morgen verfügbar.
Am Tag der Durchsetzung gehen Rollouts normalerweise schief. Geben Sie den Benutzern eine Nachfrist – ein paar Anmeldungen oder ein paar Tage, in denen sie daran erinnert werden, sich aber trotzdem anmelden und die Einrichtung abschließen können. Nach Ablauf der Schonfrist wird 2FA obligatorisch.
Zwei Sicherheitsregeln sind in diesem Schritt wichtiger als alles andere. Registrieren Sie zunächst Ihr eigenes Administratorkonto und halten Sie ein zweites Administratorkonto bereit, bevor mit der Durchsetzung begonnen wird. Zweitens müssen Sie den Wiederherstellungsweg kennen, bevor Sie ihn benötigen – ein Administrator kann die 2FA eines Benutzers über die Plugin-Einstellungen zurücksetzen, so dass ein funktionierender Administrator-Login für alle den Weg zurück zum System darstellt. Der ausgesperrte Verwaltungsfall hat in dieser Serie einen eigenen vollständigen Leitfaden, weil er einen verdient.
Die vollständige Installation und Konfiguration erfolgt Schritt für Schritt live auf einer echten Jira- und Confluence-Instanz.
Watch Full VideoSelbst gehostetes Jira und Confluence auf Server oder Rechenzentrum enthalten 2FA nicht im Basisprodukt, weshalb Administratoren eine Marketplace-App wie die miniOrange 2FA-App verwenden oder die Anwendungen beim Identitätsanbieter hinter Single Sign-On mit MFA stellen. Jira Cloud ist anders – Atlassian-Konten dort unterstützen die von Atlassian verwaltete zweistufige Verifizierung.
Nein. Es handelt sich um eine kostenpflichtige Atlassian Marketplace-App mit Testzeitraum, die pro Benutzer im üblichen Atlassian-Stufenmodell lizenziert wird. Installieren Sie zuerst die Testversion, führen Sie Ihre Pilotgruppe darauf aus und kaufen Sie Lizenzen erst, wenn sich die Einführung bewährt hat. Überprüfen Sie den aktuellen Preis im Marketplace-Eintrag, da sich die Stufen und Preise ändern.
Ein Administrator kann die 2FA-Registrierung dieses Benutzers über die Einstellungen des miniOrange-Plugins zurücksetzen und der Benutzer registriert sich erneut auf dem neuen Telefon. Genau aus diesem Grund muss immer mindestens ein Administratorkonto funktionsfähig bleiben – halten Sie einen zweiten Administrator bereit und registrieren Sie Administratoren sorgfältig vor dem Tag der Durchsetzung.