Votre Jira et Confluence conservent les plans de projet, les documents et les données clients derrière des mots de passe uniques. Voici comment ajouter un véritable deuxième facteur avec l'application miniOrange - piloté d'abord, appliqué en douceur, avec un chemin de récupération prêt.
Une fuite de mot de passe ne devrait jamais donner à un attaquant l’intégralité de votre Jira. Ce guide permet l'authentification à deux facteurs sur Jira et Confluence auto-hébergés à l'aide de l'application miniOrange 2FA - la même configuration présentée dans la vidéo - dans l'ordre qui permet de maintenir un déploiement calme : préparer, installer, tester sur vous-même, piloter, puis appliquer.
Une instance Jira n'est pas seulement un outil de suivi des tickets. Il contient les feuilles de route de vos projets, les discussions internes, les pièces jointes et - dans Confluence - les runbooks et la documentation de votre entreprise. Tout cela est actuellement protégé par un mot de passe par personne. Les mots de passe sont réutilisés, hameçonnés et divulgués lors de violations sans rapport. L'authentification à deux facteurs signifie qu'un mot de passe volé ne suffit plus pour entrer.
Jira et Confluence auto-hébergés (serveur et centre de données) n'incluent pas le 2FA intégré dans le produit de base, c'est pourquoi il existe une application Marketplace comme l'application miniOrange 2FA. La présentation complète de l'application, sur une instance en direct, se trouve dans la vidéo ci-dessus.
L'application est une application Marketplace payante, sous licence par utilisateur, comme la plupart des applications Atlassian. Vérifiez les prix actuels sur la liste Marketplace avant d'établir votre budget, car ils changent en fonction de votre niveau d'utilisateur.
Ouvrez la configuration miniOrange 2FA dans l'administration Jira. Pour la plupart des équipes, la première méthode appropriée est TOTP : le code temporel provenant d'une application d'authentification telle que Google Authenticator, Microsoft Authenticator ou l'application d'authentification miniOrange.
L'application miniOrange peut activer 2FA pour des utilisateurs individuels ou pour des groupes entiers - utilisez-la. Créez un petit groupe pilote, idéalement votre équipe informatique plus deux ou trois patients utilisateurs d'autres services.
Personne ne devrait jamais être surpris par une invite 2FA à 9 heures du matin un lundi. Annoncez la date, envoyez les étapes de configuration à l'avance et soyez disponible le premier matin.
C’est le jour de l’application que les déploiements se déroulent généralement mal. Accordez aux utilisateurs un délai de grâce : quelques connexions ou quelques jours pendant lesquels ils reçoivent un rappel, mais peuvent toujours se connecter et terminer la configuration. Après le délai de grâce, le 2FA devient obligatoire.
Deux règles de sécurité comptent plus que toute autre chose dans cette étape. Tout d'abord, inscrivez votre propre compte administrateur et gardez un deuxième compte administrateur prêt avant le début de l'application. Deuxièmement, connaissez la voie de récupération avant d'en avoir besoin - un administrateur peut réinitialiser un utilisateur 2FA à partir des paramètres du plugin, donc une connexion d'administrateur fonctionnelle est votre moyen de revenir pour tout le monde. Le cas d’administrateur verrouillé a son propre guide complet dans cette série car il le mérite.
L'installation et la configuration complète, réalisées en direct sur une véritable instance Jira et Confluence, étape par étape.
Watch Full VideoJira et Confluence auto-hébergés sur serveur ou centre de données n'incluent pas 2FA dans le produit de base, c'est pourquoi les administrateurs utilisent une application Marketplace telle que l'application miniOrange 2FA ou placent les applications derrière une authentification unique avec MFA chez le fournisseur d'identité. Jira Cloud est différent : les comptes Atlassian prennent en charge la vérification en deux étapes gérée par Atlassian.
Non. Il s'agit d'une application Atlassian Marketplace payante avec une période d'essai, sous licence par utilisateur dans le modèle de niveau Atlassian habituel. Installez d'abord la version d'essai, exécutez votre groupe pilote dessus et n'achetez des licences qu'une fois le déploiement prouvé. Vérifiez le prix actuel sur la liste Marketplace, car les niveaux et les prix changent.
Un administrateur peut réinitialiser l'inscription 2FA de cet utilisateur à partir des paramètres du plugin miniOrange, et l'utilisateur s'inscrit à nouveau sur le nouveau téléphone. C'est exactement pourquoi au moins un compte administrateur doit toujours rester fonctionnel : gardez un deuxième administrateur prêt et inscrivez soigneusement les administrateurs avant le jour de l'application.