אפשר 2FA ב-Jira & Confluence עם miniOrange
סיסמה בלבד היא מנעול דק על Jira ו-Confluence של החברה. מדריך זה מוסיף גורם שני אמיתי ל-Jira ו-Confluence המתארחים בעצמם באמצעות אפליקציית האימות דו-גורמי miniOrange - התקן, הגדר את ה-TOTP, תחילה פיילוט, ולאחר מכן אכוף עם תקופת חסד.
📑פרקים
- מדוע סיסמה לבדה אינה מספיקה עבור Jira ו-Confluence
- התקן את אפליקציית miniOrange 2FA ב-Jira וב-Confluence
- הגדר את TOTP כגורם השני
- שמור קודי שחזור ותכנן שחזור מנהל תחילה
- השקת פיילוט - בדוק עם קבוצה קטנה לפני כולם
- תקופת חסד ולאחר מכן אכיפה עבור כל המשתמשים
- כאשר משתמש ננעל בחוץ - שחזור מנהל
📋 סקירה כללית ומדריך שלב אחר שלב
דע מה אתה מתקין
Jira ו-Confluence מתארחים בעצמם אינם נשלחים עם מערכת אכיפה מלאה דו-גורמית עבור כל משתמש מחוץ לקופסה, וזו הסיבה שהסרטון הזה משתמש באפליקציית האימות דו-גורמי miniOrange. היה ברור מה זה אומר לפני שתתחיל: miniOrange הוא תוסף של ספקים של צד שלישי, לא תכונה שנבנתה על ידי Atlassian, והוא מותקן בנפרד בכל יישום.
אתה זקוק להרשאות מנהל בשרתים של Jira ו-Confluence כדי לעשות זאת, והתקנת Jira והתקנת Confluence הן שתי עבודות נפרדות - סיום Jira לא מפעיל שום דבר ב-Confluence.
התקן את אפליקציית miniOrange 2FA
מאזור ניהול האפליקציות של מסוף הניהול של Jira, מצא את אפליקציית האימות דו-גורמי miniOrange ב-Atlassian Marketplace והתקן אותה. אפליקציות Marketplace מותקנות בתוך המוצר עצמו, כך שאין מה להוריד למחשב שלך ואין מה להעתיק לשרת ביד.
לאחר ש-Jira תסיים, חזור על אותה התקנה בתוך Confluence. המשך לתצורה רק כאשר האפליקציה מוצגת כמותקנת בשני היישומים.
הגדר את ה-TOTP כגורם השני
בתצורת האפליקציה, בחר TOTP כגורם השני. עם TOTP, כל משתמש נרשם פעם אחת עם אפליקציית מאמת בטלפון שלו: בהגדרה המשתמש סורק את הקוד המוצג על המסך עם אפליקציית המאמת, ומכאן ואילך האפליקציה מייצרת קוד חדש וקצר מועד עבור כל כניסה.
זרימת הכניסה שהמשתמשים שלך יראו לאחר מכן היא פשוטה: תחילה שם משתמש וסיסמה, ולאחר מכן קוד ה-TOTP הנוכחי מאפליקציית המאמת. הגדר זאת לפני המעבר - הגדרות האכיפה מגיעות מאוחר יותר, לאחר הפיילוט.
שמור קודי שחזור לפני אכיפת דבר
לפני ש-2FA יהפוך לחובה עבור כל אחד, כל משתמש - ומנהלי המערכת קודם כל - חייבים ליצור את קודי השחזור שלו ולאחסן אותם במקום בטוח מחוץ לשרת, למשל מודפס ומתוק, או במנהל סיסמאות.
התחל לקבוצת טייסים תחילה
אל תפעיל את 2FA עבור כל החברה בבת אחת. הפעל אותו תחילה עבור קבוצת טייסים קטנה - צוות ה-IT שלך הוא הבחירה הטבעית - ובקש ממנו להשתמש בו לעבודה אמיתית.
בקש מקבוצת הפיילוט לבדוק את המסע המלא: כניסה עם סיסמה בתוספת קוד TOTP, רישום טלפון חדש וכניסה חזרה עם קוד שחזור. כל בעיה שתמצא כאן היא בעיה שתיקנת בזמן שרק קומץ אנשים מושפעים, במקום כל המשרד ביום שני בבוקר.
השתמש בתקופת החסד ולאחר מכן אכוף
לאחר שהפיילוט נקי, הודע על מועד אחרון לכל המשתמשים והתחל את תקופת החסד: עבור חלון מוגדר, המשתמשים מתבקשים להירשם ל-2FA בעת הכניסה, אך עדיין יכולים להיכנס בזמן שהם מגדירים אותו. העבר את התאריך בצורה ברורה - מה משתנה, עד מתי ואיפה לבקש עזרה.
כאשר תקופת החסד מסתיימת, האכיפה מתחילה: אף אחד לא מתחבר ל-Jira או ל-Confluence ללא הגורם השני. מכיוון שהפיילוט כבר הוכיח את הזרימה ותקופת החסד נתנה לכולם זמן להירשם, יום האכיפה צריך להיות שקט.
שמור על שחזור אדמין מוכן
טלפונים הולכים לאיבוד, מוחלפים ומתאפסים - התייחסו לנעילה כאירוע רגיל, לא חריג. נתיב השחזור של מנהל המערכת הוא האופן שבו מנהל מערכת מאפס את הגורם השני של משתמש נעול כך שהמשתמש יוכל להירשם מחדש בכניסה הבאה.
שמור את נתיב השחזור הזה מתועד ונבדק גם לאחר השלמת האכיפה, ובדוק אותו מחדש בכל פעם שהאפליקציה מתעדכנת. מערכת 2FA שאיש לא ניסה את נתיב השחזור שלה היא נעילה שמחכה לקרות.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות - אפשר 2FA ב-Jira & Confluence עם miniOrange. הדגמה על המסך של Technical Anshu.
מדריך שלב אחר שלב להפעלת 2FA ב-Jira ו-Confluence המתארחים בעצמם באמצעות אפליקציית האימות דו-גורמי miniOrange - התקנה, הגדרת TOTP, השקת פיילוט, אכיפת תקופת חסד ושחזור מנהל.
(התמליל הזמין בדף המקור מסתיים בשלב זה - צפה בסרטון שלמעלה להדרכה המלאה.)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=OcaXGQ2QD4U
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא