Ενεργοποιήστε το 2FA στο Jira & Confluence με το miniOrange

Γνωρίστε τι εγκαθιστάτε

Το Jira και το Confluence που φιλοξενούνται μόνοι τους δεν αποστέλλονται με ένα πλήρες σύστημα επιβολής δύο παραγόντων για κάθε χρήστη εκτός συσκευασίας, γι' αυτό αυτό το βίντεο χρησιμοποιεί την εφαρμογή ελέγχου ταυτότητας δύο παραγόντων miniOrange. Να είστε σαφείς σχετικά με το τι σημαίνει αυτό πριν ξεκινήσετε: το miniOrange είναι μια προσθήκη τρίτου προμηθευτή, όχι μια δυνατότητα που έχει δημιουργηθεί από την Atlassian και εγκαθίσταται ξεχωριστά σε κάθε εφαρμογή.

Χρειάζεστε δικαιώματα διαχειριστή στους διακομιστές Jira και Confluence για να το κάνετε αυτό και η εγκατάσταση Jira και η εγκατάσταση Confluence είναι δύο ξεχωριστές εργασίες — η ολοκλήρωση του Jira δεν ενεργοποιεί τίποτα στο Confluence.

Εγκαταστήστε την εφαρμογή miniOrange 2FA

Από την περιοχή διαχείρισης εφαρμογών της κονσόλας διαχειριστή Jira, βρείτε την εφαρμογή ελέγχου ταυτότητας δύο παραγόντων miniOrange στο Atlassian Marketplace και εγκαταστήστε την. Οι εφαρμογές Marketplace εγκαθίστανται μέσα στο ίδιο το προϊόν, επομένως δεν υπάρχει τίποτα για λήψη στον υπολογιστή σας και τίποτα για αντιγραφή στον διακομιστή με το χέρι.

Μόλις ολοκληρωθεί το Jira, επαναλάβετε την ίδια εγκατάσταση στο Confluence. Συνεχίστε τη διαμόρφωση μόνο όταν η εφαρμογή εμφανίζεται ως εγκατεστημένη και στις δύο εφαρμογές.

Διαμόρφωση TOTP ως δεύτερο παράγοντα

Στη διαμόρφωση της εφαρμογής, επιλέξτε TOTP ως δεύτερο παράγοντα. Με το TOTP, κάθε χρήστης εγγράφεται μία φορά με μια εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό του: κατά τη ρύθμιση, ο χρήστης σαρώνει τον κώδικα που εμφανίζεται στην οθόνη με την εφαρμογή ελέγχου ταυτότητας και από τότε η εφαρμογή δημιουργεί έναν νέο, βραχύβιο κωδικό για κάθε σύνδεση.

Η ροή σύνδεσης που θα δουν οι χρήστες σας μετά από αυτό είναι απλή: πρώτα το όνομα χρήστη και ο κωδικός πρόσβασης και μετά ο τρέχων κωδικός TOTP από την εφαρμογή ελέγχου ταυτότητας. Διαμορφώστε το πριν προχωρήσετε — οι ρυθμίσεις επιβολής έρχονται αργότερα, μετά τον πιλότο.

Αποθηκεύστε τους κωδικούς ανάκτησης πριν επιβάλετε οτιδήποτε

Προτού το 2FA καταστεί υποχρεωτικό για οποιονδήποτε, κάθε χρήστης —και πρώτα απ' όλα οι διαχειριστές— πρέπει να δημιουργήσει τους κώδικες ανάκτησης και να τους αποθηκεύσει σε ασφαλές μέρος εκτός του διακομιστή, για παράδειγμα τυπωμένο και αρχειοθετημένο, ή σε έναν διαχειριστή κωδικών πρόσβασης.

Πρώτα σε μια πιλοτική ομάδα

Μην ενεργοποιείτε το 2FA για ολόκληρη την εταιρεία ταυτόχρονα. Ενεργοποιήστε το πρώτα για μια μικρή πιλοτική ομάδα — η δική σας ομάδα IT είναι η φυσική επιλογή — και βάλτε τους να τη χρησιμοποιήσουν για πραγματική δουλειά.

Ζητήστε από την ομάδα πιλότων να δοκιμάσει το πλήρες ταξίδι: σύνδεση με κωδικό πρόσβασης συν κωδικό TOTP, εγγραφή νέου τηλεφώνου και επιστροφή με κωδικό ανάκτησης. Κάθε πρόβλημα που βρίσκετε εδώ είναι ένα πρόβλημα που έχετε επιλύσει, ενώ επηρεάζονται μόνο λίγα άτομα, αντί για ολόκληρο το γραφείο τη Δευτέρα το πρωί.

Χρησιμοποιήστε την περίοδο χάριτος και, στη συνέχεια, εφαρμόστε

Μόλις ο πιλότος είναι καθαρός, ανακοινώστε μια προθεσμία σε όλους τους χρήστες και ξεκινήστε την περίοδο χάριτος: για ένα καθορισμένο παράθυρο, ζητείται από τους χρήστες να εγγραφούν στο 2FA κατά τη σύνδεση, αλλά μπορούν ακόμα να εισέλθουν ενώ το ρυθμίζουν. Κοινοποιήστε την ημερομηνία ξεκάθαρα — τι αλλάζει, πότε και πού να ζητήσετε βοήθεια.

Όταν λήξει η περίοδος χάριτος, αρχίζει η επιβολή: κανείς δεν συνδέεται στο Jira ή στο Confluence χωρίς τον δεύτερο παράγοντα. Επειδή ο πιλότος απέδειξε ήδη τη ροή και η περίοδος χάριτος έδωσε σε όλους χρόνο να εγγραφούν, η ημέρα επιβολής πρέπει να είναι ήσυχη.

Διατηρήστε την ανάκτηση διαχειριστή έτοιμη

Τα τηλέφωνα χάνονται, αντικαθίστανται και επαναφέρονται — αντιμετωπίζετε τα λουκέτα ως κανονικό γεγονός και όχι ως εξαίρεση. Η διαδρομή ανάκτησης διαχειριστή είναι ο τρόπος με τον οποίο ένας διαχειριστής επαναφέρει τον δεύτερο παράγοντα ενός κλειδωμένου χρήστη, ώστε ο χρήστης να μπορεί να εγγραφεί ξανά νέος στην επόμενη σύνδεση.

Διατηρήστε αυτήν τη διαδρομή ανάκτησης τεκμηριωμένη και δοκιμασμένη ακόμη και μετά την ολοκλήρωση της επιβολής και ελέγξτε την ξανά κάθε φορά που ενημερώνεται η εφαρμογή. Ένα σύστημα 2FA του οποίου τη διαδρομή ανάκτησης δεν έχει δοκιμάσει κανείς είναι ένα κλείδωμα που περιμένει να συμβεί.