2FA را در Jira & Confluence با miniOrange فعال کنید
یک رمز عبور به تنهایی یک قفل نازک در Jira و Confluence یک شرکت است. این راهنما با استفاده از برنامه احراز هویت دو عاملی miniOrange، فاکتور دوم واقعی را به Jira و Confluence خود میزبان اضافه می کند - نصب، پیکربندی TOTP، ابتدا آزمایشی، سپس با یک دوره مهلت اجرا شود.
📑فصل‌ها
- چرا رمز عبور به تنهایی برای Jira و Confluence کافی نیست
- برنامه miniOrange 2FA را در Jira و Confluence نصب کنید
- TOTP را به عنوان عامل دوم پیکربندی کنید
- کدهای بازیابی را ذخیره کنید و ابتدا برای بازیابی سرپرست برنامه ریزی کنید
- راه اندازی آزمایشی — با یک گروه کوچک قبل از همه تست کنید
- مهلت، سپس اجرا برای همه کاربران
- زمانی که کاربر قفل می‌شود — بازیابی سرپرست
📋 بررسی اجمالی و راهنمای گام به گام
بدانید که چه چیزی را نصب می کنید
Jira و Confluence خود میزبانی شده با یک سیستم اجرای کامل دو عاملی برای هر کاربر خارج از جعبه ارسال نمی شود، به همین دلیل است که این ویدیو از برنامه احراز هویت دو عاملی miniOrange استفاده می کند. قبل از شروع در مورد معنای آن واضح باشید: miniOrange یک افزونه فروشنده شخص ثالث است، نه یک ویژگی ساخته شده توسط Atlassian، و به طور جداگانه در هر برنامه نصب می شود.
برای انجام این کار به حقوق سرپرست روی سرورهای Jira و Confluence نیاز دارید، و نصب Jira و نصب Confluence دو کار جداگانه هستند — تکمیل Jira هیچ چیزی را در Confluence روشن نمی کند.
برنامه miniOrange 2FA
را نصب کنیداز ناحیه مدیریت برنامه کنسول مدیریت Jira، برنامه احراز هویت دو عاملی miniOrange را در Atlassian Marketplace پیدا کنید و آن را نصب کنید. برنامه‌های Marketplace در داخل خود محصول نصب می‌شوند، بنابراین چیزی برای بارگیری در رایانه شخصی شما وجود ندارد و چیزی برای کپی کردن روی سرور با دست وجود ندارد.
پس از اتمام Jira، همان نصب را در Confluence تکرار کنید. فقط زمانی به پیکربندی ادامه دهید که برنامه در هر دو برنامه نصب شده باشد.
TOTP را به عنوان عامل دوم پیکربندی کنید
در پیکربندی برنامه، TOTP را به عنوان دومین عامل انتخاب کنید. با TOTP، هر کاربر یک بار با یک برنامه احراز هویت در تلفن خود ثبت نام می کند: در هنگام راه اندازی، کاربر کد نشان داده شده روی صفحه را با برنامه احراز هویت اسکن می کند و از آن پس برنامه برای هر ورود به سیستم یک کد جدید و کوتاه مدت تولید می کند.
جریان ورود کاربران شما بعد از این ساده است: ابتدا نام کاربری و رمز عبور، سپس کد TOTP فعلی از برنامه احراز هویت. این را قبل از ادامه کار پیکربندی کنید — تنظیمات اجرایی بعداً، بعد از اجرای آزمایشی انجام می شود.
کدهای بازیابی را قبل از اجرای هر چیزی ذخیره کنید
قبل از اینکه 2FA برای هر کسی اجباری شود، هر کاربر - و اول از همه مدیران - باید کدهای بازیابی خود را ایجاد کنند و آنها را در جایی امن خارج از سرور ذخیره کنند، به عنوان مثال چاپ شده و بایگانی شده، یا در یک مدیر رمز عبور.
ابتدا به یک گروه آزمایشی وارد شوید
2FA را برای کل شرکت به یکباره روشن نکنید. ابتدا آن را برای یک گروه خلبان کوچک فعال کنید - تیم فناوری اطلاعات شما انتخاب طبیعی است - و از آنها بخواهید از آن برای کار واقعی استفاده کنند.
از گروه آزمایشی بخواهید سفر کامل را آزمایش کند: ورود به سیستم با رمز عبور به اضافه کد TOTP، ثبت نام تلفن جدید، و بازگشت دوباره با یک کد بازیابی. هر مشکلی که اینجا پیدا می‌کنید، مشکلی است که شما آن را برطرف کرده‌اید، در حالی که فقط تعداد کمی از افراد تحت تأثیر قرار گرفته‌اند، به جای کل دفتر در صبح روز دوشنبه.
از دوره مهلت استفاده کنید، سپس اجرا کنید
هنگامی که پایلوت تمیز شد، مهلتی را به همه کاربران اعلام کنید و دوره مهلت را شروع کنید: برای یک پنجره تنظیم شده، از کاربران خواسته می‌شود در هنگام ورود به سیستم 2FA ثبت نام کنند، اما همچنان می‌توانند در حین تنظیم آن وارد شوند. تاریخ را به طور واضح اعلام کنید - چه چیزی در حال تغییر است، در چه زمانی و کجا باید کمک بخواهید.
وقتی دوره مهلت به پایان می رسد، اجرا شروع می شود: هیچ کس بدون فاکتور دوم وارد Jira یا Confluence نمی شود. از آنجایی که خلبان قبلاً جریان را ثابت کرده است و دوره مهلت به همه فرصت می دهد تا ثبت نام کنند، روز اجرا باید ساکت باشد.
بازیابی ادمین را آماده نگه دارید
تلفن‌ها گم می‌شوند، جایگزین می‌شوند و بازنشانی می‌شوند - قفل‌ها را به‌عنوان یک رویداد عادی و نه یک استثنا در نظر بگیرید. مسیر بازیابی سرپرست به این صورت است که چگونه یک مدیر عامل دوم کاربر قفل شده را بازنشانی می‌کند تا کاربر بتواند در ورود بعدی مجدداً ثبت‌نام کند.
این مسیر بازیابی را حتی پس از تکمیل اجرا، مستند و آزمایش کنید، و هر زمان که برنامه به‌روزرسانی شد، دوباره آن را بررسی کنید. یک سیستم 2FA که هیچ کس مسیر بازیابی آن را امتحان نکرده است یک قفل است که در انتظار وقوع است.
🏷️Topic Search Variables & Keywords
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید
راهنما و راه حل های عیب یابی گام به گام - 2FA را در Jira و Confluence با miniOrange فعال کنید. نمایش روی صفحه توسط Technical Anshu.
راهنمای گام به گام برای فعال کردن 2FA در Jira و Confluence با میزبانی خود با استفاده از برنامه احراز هویت دو عاملی miniOrange - نصب، پیکربندی TOTP، عرضه آزمایشی، اجرای دوره مهلت و بازیابی سرپرست.
(رونوشت موجود در صفحه منبع در این مرحله به پایان می رسد — برای اطلاعات کامل، ویدیوی بالا را تماشا کنید.)
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.
آیا مبتدیان می توانند این راهنما را دنبال کنند؟
مطمئنا! هر مرحله با دستورالعمل های دقیق روی صفحه نمایش داده می شود تا همه بتوانند به راحتی آن را دنبال کنند.
اگر گیر کردم کجا می توانم سوال بپرسم؟
مستقیماً در مورد ویدیوی YouTube نظر بگذارید، انجمن ما و Technical Anshu به شما کمک خواهند کرد.
🚀 آموزش کامل را در YouTube تماشا کنید
برای پشتیبانی فناوری اطلاعات، عیب‌یابی ویندوز و مدیریت سرور، در Technical Anshu مشترک شوید.
▶️ تماشای ویدیوی کامل