تمكين المصادقة الثنائية في Jira والالتقاء مع miniOrange

اعرف ما الذي تقوم بتثبيته

لا يتم توفير Jira وConfluence المستضافين ذاتيًا مع نظام تنفيذ ثنائي كامل لكل مستخدم خارج الصندوق، ولهذا السبب يستخدم هذا الفيديو تطبيق المصادقة الثنائية miniOrange. كن واضحًا بشأن ما يعنيه ذلك قبل البدء: miniOrange هو مكون إضافي لمورد خارجي، وليس ميزة تم إنشاؤها بواسطة Atlassian، ويتم تثبيته بشكل منفصل في كل تطبيق.

تحتاج إلى حقوق المسؤول على خوادم Jira وConfluence للقيام بذلك، كما أن تثبيت Jira وتثبيت Confluence هما مهمتان منفصلتان - إنهاء Jira لا يؤدي إلى تشغيل أي شيء في Confluence.

قم بتثبيت تطبيق miniOrange 2FA

من منطقة إدارة التطبيق في وحدة تحكم مشرف Jira، ابحث عن تطبيق المصادقة الثنائية miniOrange على Atlassian Marketplace وقم بتثبيته. يتم تثبيت تطبيقات Marketplace داخل المنتج نفسه، لذلك لا يوجد شيء يمكن تنزيله على جهاز الكمبيوتر الخاص بك ولا شيء يمكن نسخه على الخادم يدويًا.

بمجرد الانتهاء من Jira، كرر نفس التثبيت داخل Confluence. تابع التهيئة فقط عندما يظهر التطبيق على أنه مثبت في كلا التطبيقين.

قم بتكوين TOTP باعتباره العامل الثاني

في تكوين التطبيق، اختر TOTP باعتباره العامل الثاني. باستخدام TOTP، يقوم كل مستخدم بالتسجيل مرة واحدة باستخدام تطبيق المصادقة على هاتفه: عند الإعداد، يقوم المستخدم بمسح الرمز الظاهر على الشاشة باستخدام تطبيق المصادقة، ومن ثم يقوم التطبيق بإنشاء رمز جديد قصير الأمد لكل تسجيل دخول.

إن تدفق تسجيل الدخول الذي سيشاهده المستخدمون بعد ذلك بسيط: اسم المستخدم وكلمة المرور أولاً، ثم رمز TOTP الحالي من تطبيق المصادقة. قم بتكوين هذا قبل المتابعة — تأتي إعدادات التنفيذ لاحقًا، بعد الإصدار التجريبي.

احفظ رموز الاسترداد قبل فرض أي شيء

قبل أن تصبح المصادقة الثنائية إلزامية لأي شخص، يجب على كل مستخدم - والمسؤولين في المقام الأول - إنشاء رموز الاسترداد الخاصة بهم وتخزينها في مكان آمن خارج الخادم، على سبيل المثال، مطبوعة ومحفوظة، أو في مدير كلمات المرور.

طرح المجموعة التجريبية أولاً

لا تقم بتشغيل المصادقة الثنائية للشركة بأكملها مرة واحدة. قم بتمكينه أولاً لمجموعة صغيرة من المجموعة التجريبية — فريق تكنولوجيا المعلومات الخاص بك هو الاختيار الطبيعي — واطلب منهم استخدامه في العمل الحقيقي.

اطلب من المجموعة التجريبية اختبار الرحلة بأكملها: تسجيل الدخول باستخدام كلمة المرور بالإضافة إلى رمز TOTP، وتسجيل هاتف جديد، والعودة مرة أخرى باستخدام رمز الاسترداد. كل مشكلة تجدها هنا هي مشكلة قمت بإصلاحها بينما يتأثر عدد قليل فقط من الأشخاص، بدلاً من المكتب بأكمله في صباح يوم الاثنين.

استخدم فترة السماح، ثم قم بالتنفيذ

بمجرد الانتهاء من الإصدار التجريبي، أعلن عن موعد نهائي لجميع المستخدمين وابدأ فترة السماح: بالنسبة لنافذة محددة، يُطلب من المستخدمين التسجيل في المصادقة الثنائية عند تسجيل الدخول ولكن لا يزال بإمكانهم الدخول أثناء إعدادها. قم بتوصيل التاريخ بوضوح - ما الذي يتغير ومتى وأين تطلب المساعدة.

عندما تنتهي فترة السماح، يبدأ التنفيذ: لا أحد يقوم بتسجيل الدخول إلى Jira أو Confluence دون العامل الثاني. ونظرًا لأن البرنامج التجريبي أثبت بالفعل سير العمل وأعطت فترة السماح للجميع وقتًا للتسجيل، فمن المفترض أن يكون يوم التنفيذ هادئًا.

اجعل استرداد المسؤول جاهزًا

يتم فقدان الهواتف واستبدالها وإعادة ضبطها - تعامل مع عمليات الإغلاق كحدث عادي، وليس استثناءً. مسار استرداد المسؤول هو الطريقة التي يقوم بها المسؤول بإعادة تعيين العامل الثاني للمستخدم المحظور حتى يتمكن المستخدم من التسجيل مرة أخرى عند تسجيل الدخول التالي.

احرص على توثيق مسار الاسترداد هذا واختباره حتى بعد اكتمال التنفيذ، وإعادة التحقق منه كلما تم تحديث التطبيق. نظام المصادقة الثنائية (2FA) الذي لم يجرب أحد مسار استرداده هو بمثابة إغلاق في انتظار حدوثه.