Jira y Confluence guardan planes de proyectos, documentos y datos de clientes detrás de contraseñas únicas. A continuación se explica cómo agregar un segundo factor real con la aplicación miniOrange: primero se prueba, se aplica suavemente y con una ruta de recuperación lista.
Una contraseña filtrada nunca debería entregarle a un atacante todo su Jira. Esta guía permite la autenticación de dos factores en Jira y Confluence autohospedados usando la aplicación miniOrange 2FA (la misma configuración que se muestra en el video) en el orden que mantiene la implementación tranquila: preparar, instalar, probar usted mismo, probar y luego aplicar.
Una instancia de Jira no es sólo un rastreador de tickets. Contiene las hojas de ruta de su proyecto, debates internos, archivos adjuntos y, en Confluence, los runbooks y la documentación de su empresa. Todo eso está actualmente protegido por una contraseña por persona. Las contraseñas se reutilizan, son objeto de phishing y se filtran en violaciones no relacionadas. La autenticación de dos factores significa que una contraseña robada por sí sola ya no es suficiente para ingresar.
Jira y Confluence (servidor y centro de datos) autohospedados no incluyen 2FA integrado en el producto base, razón por la cual existe una aplicación Marketplace como la aplicación miniOrange 2FA. El tutorial completo de la aplicación, en una instancia en vivo, se encuentra en el video de arriba.
La aplicación es una aplicación de Marketplace paga, con licencia por usuario como la mayoría de las aplicaciones de Atlassian; verifique el precio actual en la lista de Marketplace antes de realizar el presupuesto, ya que cambia según su nivel de usuario.
Abra la configuración miniOrange 2FA dentro de la administración de Jira. Para la mayoría de los equipos, el primer método correcto es TOTP: el código basado en tiempo de una aplicación de autenticación como Google Authenticator, Microsoft Authenticator o la aplicación de autenticación miniOrange.
La aplicación miniOrange puede habilitar 2FA para usuarios individuales o para grupos completos; úsela. Cree un pequeño grupo piloto, idealmente su equipo de TI más dos o tres usuarios pacientes de otros departamentos.
Nadie debería sorprenderse nunca con un aviso de 2FA a las 9 a. m. de un lunes. Anuncie la fecha, envíe los pasos de configuración con anticipación y esté disponible la primera mañana.
El día de la aplicación de la ley es cuando las implementaciones suelen salir mal. Ofrezca a los usuarios un período de gracia: algunos inicios de sesión o unos días en los que se les recordará pero aún podrán ingresar y finalizar la configuración. Después del período de gracia, 2FA se vuelve obligatoria.
Dos reglas de seguridad importan más que cualquier otra cosa en este paso. Primero, registre su propia cuenta de administrador y mantenga lista una segunda cuenta de administrador antes de que comience la aplicación de la ley. En segundo lugar, conozca la ruta de recuperación antes de que la necesite: un administrador puede restablecer la 2FA de un usuario desde la configuración del complemento, por lo que un inicio de sesión de administrador funcional es el camino de regreso para todos. El caso del administrador bloqueado tiene su propia guía completa en esta serie porque se merece una.
La instalación y configuración completa, realizada en vivo en una instancia real de Jira y Confluence, paso a paso.
Watch Full VideoJira y Confluence on Server o Data Center autohospedados no incluyen 2FA en el producto base, por lo que los administradores usan una aplicación Marketplace como la aplicación miniOrange 2FA o colocan las aplicaciones detrás del inicio de sesión único con MFA en el proveedor de identidad. Jira Cloud es diferente: las cuentas de Atlassian admiten la verificación en dos pasos administrada por Atlassian.
No. Es una aplicación Atlassian Marketplace paga con un período de prueba, con licencia por usuario en el modelo de nivel habitual de Atlassian. Primero instale la versión de prueba, ejecute su grupo piloto y compre licencias solo una vez que se haya probado la implementación. Verifique el precio actual en el listado de Marketplace porque los niveles y precios cambian.
Un administrador puede restablecer la inscripción 2FA de ese usuario desde la configuración del complemento miniOrange y el usuario se inscribe nuevamente en el nuevo teléfono. Esta es exactamente la razón por la que al menos una cuenta de administrador siempre debe seguir funcionando: mantenga un segundo administrador listo e inscriba a los administradores cuidadosamente antes del día de aplicación de la ley.