I-enable ang 2FA sa Jira at Confluence gamit ang miniOrange

Alamin Kung Ano ang Iyong Ini-install

Ang self-hosted na Jira at Confluence ay hindi nagpapadala ng buong two-factor na sistema ng pagpapatupad para sa bawat user sa labas ng kahon, kaya naman ginagamit ng video na ito ang miniOrange two-factor authentication app. Maging malinaw tungkol sa kung ano ang ibig sabihin nito bago ka magsimula: ang miniOrange ay isang third-party na vendor plugin, hindi isang feature na binuo ng Atlassian, at ito ay naka-install nang hiwalay sa bawat application.

Kailangan mo ng mga karapatan ng administrator sa mga server ng Jira at Confluence para magawa ito, at ang pag-install ng Jira at ang pag-install ng Confluence ay dalawang magkahiwalay na trabaho — ang pagtatapos ng Jira ay hindi maglilipat ng anuman sa Confluence.

I-install ang miniOrange 2FA App

Mula sa app management area ng Jira admin console, hanapin ang miniOrange two factor authentication app sa Atlassian Marketplace at i-install ito. Nag-i-install ang mga marketplace app sa loob mismo ng produkto, kaya walang mada-download sa iyong PC at walang makopya sa server sa pamamagitan ng kamay.

Kapag tapos na si Jira, ulitin ang parehong pag-install sa loob ng Confluence. Ipagpatuloy lang ang pagsasaayos kapag lumabas ang app bilang naka-install sa parehong mga application.

I-configure ang TOTP bilang Pangalawang Salik

Sa configuration ng app, piliin ang TOTP bilang pangalawang salik. Sa TOTP, nag-e-enroll ang bawat user nang isang beses gamit ang isang authenticator app sa kanilang telepono: sa pag-setup, ini-scan ng user ang code na ipinapakita sa screen gamit ang authenticator app, at mula noon ay bubuo ang app ng bago at panandaliang code para sa bawat login.

Ang daloy ng pag-log in na makikita ng iyong mga user pagkatapos nito ay simple: username at password muna, pagkatapos ay ang kasalukuyang TOTP code mula sa authenticator app. I-configure ito bago magpatuloy — darating ang mga setting ng pagpapatupad sa ibang pagkakataon, pagkatapos ng pilot.

I-save ang Mga Recovery Code Bago Magpatupad ng Anuman

Bago maging mandatory ang 2FA para sa sinuman, ang bawat user — at ang mga administrator una sa lahat — ay dapat bumuo ng kanilang mga recovery code at iimbak ang mga ito sa isang lugar na ligtas sa labas ng server, halimbawa naka-print at na-file, o sa isang password manager.

Ilunsad muna sa isang Pilot Group

Huwag i-on ang 2FA para sa buong kumpanya nang sabay-sabay. I-enable muna ito para sa isang maliit na pilot group — ang iyong sariling IT team ang natural na pagpipilian — at ipagamit sa kanila ito para sa totoong trabaho.

Ipasubok sa pilot group ang kumpletong paglalakbay: pag-log in gamit ang password kasama ang TOTP code, pag-enroll ng bagong telepono, at pagpasok muli gamit ang recovery code. Ang bawat problemang makikita mo rito ay isang problemang naayos mo habang kakaunti lang ang apektado, sa halip na ang buong opisina tuwing Lunes ng umaga.

Gamitin ang Grace Period, Pagkatapos Ipatupad

Kapag malinis na ang pilot, mag-anunsyo ng deadline sa lahat ng user at simulan ang grace period: para sa isang nakatakdang window, sinenyasan ang mga user na mag-enroll sa 2FA sa pag-login ngunit maaari pa ring makapasok habang ise-set up nila ito. Ipaalam nang malinaw ang petsa — kung ano ang nagbabago, kung kailan, at saan hihingi ng tulong.

Kapag natapos na ang palugit, magsisimula ang pagpapatupad: walang magla-log in sa Jira o Confluence nang walang pangalawang salik. Dahil napatunayan na ng piloto ang daloy at ang palugit na panahon ay nagbigay ng oras sa lahat para mag-enroll, dapat tahimik ang araw ng pagpapatupad.

Panatilihing Handa ang Admin Recovery

Nawawala, pinapalitan at na-reset ang mga telepono — ituring ang mga lockout bilang isang normal na kaganapan, hindi isang exception. Ang admin recovery path ay kung paano nire-reset ng administrator ang pangalawang salik ng naka-lock na user para makapag-enroll muli ang user nang bago sa susunod na login.

Panatilihing nakadokumento at nasubok ang ruta sa pagbawi na ito kahit na matapos na ang pagpapatupad, at muling suriin ito tuwing ina-update ang app. Ang isang 2FA system na ang landas sa pagbawi na walang nasubukan ay isang lockout na naghihintay na mangyari.