જીરામાં 2FA સક્ષમ કરો અને મિનિઓરેન્જ સાથે સંગમ કરો

તમે શું ઇન્સ્ટોલ કરી રહ્યાં છો તે જાણો

સેલ્ફ-હોસ્ટેડ જીરા અને કોન્ફ્લુઅન્સ દરેક વપરાશકર્તા માટે સંપૂર્ણ દ્વિ-પરિબળ અમલીકરણ સિસ્ટમ સાથે મોકલતા નથી, તેથી જ આ વિડિઓ મિનીઓરેન્જ ટુ ફેક્ટર પ્રમાણીકરણ એપ્લિકેશનનો ઉપયોગ કરે છે. તમે પ્રારંભ કરો તે પહેલાં તેનો અર્થ શું છે તે વિશે સ્પષ્ટ રહો: miniOrange એ તૃતીય-પક્ષ વિક્રેતા પ્લગઇન છે, Atlassian દ્વારા બનાવવામાં આવેલ સુવિધા નથી, અને તે દરેક એપ્લિકેશનમાં અલગથી ઇન્સ્ટોલ કરેલું છે.

આ કરવા માટે તમારે જીરા અને કન્ફ્લુઅન્સ સર્વર્સ પર એડમિનિસ્ટ્રેટર અધિકારોની જરૂર છે, અને જીરા ઇન્સ્ટોલ અને કોન્ફ્લ્યુઅન્સ ઇન્સ્ટોલ એ બે અલગ-અલગ જોબ છે — જીરાને સમાપ્ત કરવાથી કન્ફ્લુઅન્સમાં કંઈપણ ચાલુ થતું નથી.

miniOrange 2FA એપ ઇન્સ્ટોલ કરો

જીરા એડમિન કન્સોલના એપ મેનેજમેન્ટ એરિયામાંથી, એટલાસિયન માર્કેટપ્લેસ પર મીનીઓરેન્જ ટુ ફેક્ટર ઓથેન્ટિકેશન એપ શોધો અને તેને ઇન્સ્ટોલ કરો. માર્કેટપ્લેસ એપ્લિકેશનો ઉત્પાદનની અંદર જ ઇન્સ્ટોલ કરે છે, તેથી તમારા PC પર ડાઉનલોડ કરવા માટે કંઈ નથી અને સર્વર પર હાથથી નકલ કરવા માટે કંઈ નથી.

એકવાર જીરા થઈ જાય પછી, સંગમની અંદર તે જ ઇન્સ્ટોલનું પુનરાવર્તન કરો. જ્યારે બંને એપ્લીકેશનમાં એપ ઇન્સ્ટોલ કરેલ હોય ત્યારે જ રૂપરેખાંકન ચાલુ રાખો.

બીજા પરિબળ તરીકે TOTP ને ગોઠવો

એપ કન્ફિગરેશનમાં, બીજા પરિબળ તરીકે TOTP પસંદ કરો. TOTP સાથે, દરેક વપરાશકર્તા તેમના ફોન પર પ્રમાણકર્તા એપ્લિકેશન સાથે એકવાર નોંધણી કરે છે: સેટઅપ સમયે વપરાશકર્તા પ્રમાણકર્તા એપ્લિકેશન સાથે સ્ક્રીન પર દર્શાવેલ કોડને સ્કેન કરે છે, અને ત્યારથી એપ્લિકેશન દરેક લોગિન માટે એક નવો, અલ્પજીવી કોડ જનરેટ કરે છે.

આ પછી તમારા વપરાશકર્તાઓ જે લોગિન ફ્લો જોશે તે સરળ છે: પહેલા વપરાશકર્તાનામ અને પાસવર્ડ, પછી પ્રમાણકર્તા એપ્લિકેશનમાંથી વર્તમાન TOTP કોડ. આગળ વધતા પહેલા આને ગોઠવો — અમલીકરણ સેટિંગ્સ પછીથી, પાઇલટ પછી આવે છે.

કંઈપણ લાગુ કરતાં પહેલાં પુનઃપ્રાપ્તિ કોડ્સ સાચવો

કોઈપણ વ્યક્તિ માટે 2FA ફરજિયાત બને તે પહેલાં, દરેક વપરાશકર્તા — અને સૌથી પહેલા વ્યવસ્થાપકોએ — તેમના પુનઃપ્રાપ્તિ કોડ્સ જનરેટ કરવા જોઈએ અને તેમને સર્વરની બહાર સુરક્ષિત જગ્યાએ સંગ્રહિત કરવા જોઈએ, ઉદાહરણ તરીકે પ્રિન્ટેડ અને ફાઇલ કરવામાં આવે છે, અથવા પાસવર્ડ મેનેજરમાં.

પાયલોટ ગ્રૂપમાં પ્રથમ રોલ આઉટ કરો

આખી કંપની માટે એક સાથે 2FA ચાલુ કરશો નહીં. તેને પહેલા નાના પાયલોટ જૂથ માટે સક્ષમ કરો — તમારી પોતાની IT ટીમ કુદરતી પસંદગી છે — અને તેમને વાસ્તવિક કાર્ય માટે તેનો ઉપયોગ કરવા દો.

પાયલોટ જૂથને સંપૂર્ણ મુસાફરીનું પરીક્ષણ કરાવો: પાસવર્ડ વત્તા TOTP કોડ વડે લૉગ ઇન કરો, નવા ફોનની નોંધણી કરો અને પુનઃપ્રાપ્તિ કોડ સાથે પાછા મેળવો. તમને અહીં મળેલી દરેક સમસ્યા એ એક સમસ્યા છે જે તમે ઠીક કરી છે જ્યારે સોમવારે સવારે આખી ઑફિસને બદલે માત્ર મુઠ્ઠીભર લોકોને જ અસર થાય છે.

ગ્રેસ પીરિયડનો ઉપયોગ કરો, પછી અમલ કરો

એકવાર પાયલોટ સ્વચ્છ થઈ જાય પછી, બધા વપરાશકર્તાઓ માટે સમયમર્યાદાની જાહેરાત કરો અને ગ્રેસ પીરિયડ શરૂ કરો: સેટ વિન્ડો માટે, વપરાશકર્તાઓને લૉગિન વખતે 2FA માં નોંધણી કરવા માટે સંકેત આપવામાં આવે છે પરંતુ તેઓ તેને સેટ કરે ત્યારે પણ પ્રવેશ મેળવી શકે છે. તારીખ સ્પષ્ટપણે જણાવો — શું બદલાઈ રહ્યું છે, ક્યારે અને ક્યાંથી મદદ માંગવી.

જ્યારે છૂટનો સમયગાળો સમાપ્ત થાય છે, ત્યારે અમલ શરૂ થાય છે: બીજા પરિબળ વિના કોઈ પણ જીરા અથવા સંગમમાં લૉગ ઇન કરતું નથી. કારણ કે પાયલોટ પહેલેથી જ પ્રવાહ સાબિત કરી ચૂક્યો છે અને ગ્રેસ પીરિયડ દરેકને નોંધણી માટે સમય આપે છે, અમલીકરણ દિવસ શાંત હોવો જોઈએ.

એડમિન પુનઃપ્રાપ્તિ માટે તૈયાર રાખો

ફોન ખોવાઈ જાય છે, બદલાઈ જાય છે અને રીસેટ થાય છે — લોકઆઉટને એક સામાન્ય ઘટના તરીકે ગણો, અપવાદ નહીં. એડમિન પુનઃપ્રાપ્તિ પાથ એ છે કે એડમિનિસ્ટ્રેટર લૉક-આઉટ થયેલા વપરાશકર્તાના બીજા પરિબળને કેવી રીતે રીસેટ કરે છે જેથી વપરાશકર્તા આગલા લૉગિન પર ફરીથી તાજી નોંધણી કરી શકે.

આ પુનઃપ્રાપ્તિ માર્ગનું દસ્તાવેજીકરણ અને પરીક્ષણ પૂર્ણ થયા પછી પણ રાખો અને જ્યારે પણ એપ્લિકેશન અપડેટ કરવામાં આવે ત્યારે તેને ફરીથી તપાસો. એક 2FA સિસ્ટમ જેનો પુનઃપ્રાપ્તિ પાથ કોઈએ અજમાવ્યો નથી તે લોકઆઉટ થવાની રાહ જોઈ રહ્યું છે.