Aktifkan 2FA di Jira & Confluence dengan miniOrange

Ketahui Apa yang Anda Instal

Jira dan Confluence yang dihosting sendiri tidak dilengkapi dengan sistem penegakan dua faktor penuh untuk setiap pengguna, itulah sebabnya video ini menggunakan aplikasi autentikasi dua faktor miniOrange. Perjelas maksudnya sebelum Anda memulai: miniOrange adalah plugin vendor pihak ketiga, bukan fitur yang dibuat oleh Atlassian, dan diinstal secara terpisah di setiap aplikasi.

Anda memerlukan hak administrator di server Jira dan Confluence untuk melakukan hal ini, dan pemasangan Jira dan pemasangan Confluence adalah dua pekerjaan terpisah — menyelesaikan Jira tidak mengaktifkan apa pun di Confluence.

Instal Aplikasi miniOrange 2FA

Dari area manajemen aplikasi konsol admin Jira, temukan aplikasi autentikasi dua faktor miniOrange di Atlassian Marketplace dan instal. Aplikasi Marketplace dipasang di dalam produk itu sendiri, sehingga tidak ada yang perlu diunduh ke PC Anda dan tidak ada yang perlu disalin ke server secara manual.

Setelah Jira selesai, ulangi instalasi yang sama di dalam Confluence. Hanya lanjutkan konfigurasi ketika aplikasi terlihat terinstal di kedua aplikasi.

Konfigurasikan TOTP sebagai Faktor Kedua

Dalam konfigurasi aplikasi, pilih TOTP sebagai faktor kedua. Dengan TOTP, setiap pengguna mendaftar satu kali dengan aplikasi pengautentikasi di ponselnya: saat penyiapan, pengguna memindai kode yang ditampilkan di layar dengan aplikasi pengautentikasi, dan sejak saat itu aplikasi menghasilkan kode baru yang berumur pendek untuk setiap login.

Alur login yang akan dilihat pengguna Anda setelah ini sederhana: nama pengguna dan kata sandi terlebih dahulu, lalu kode TOTP saat ini dari aplikasi autentikator. Konfigurasikan ini sebelum melanjutkan — setelan penerapan akan diterapkan kemudian, setelah uji coba.

Simpan Kode Pemulihan Sebelum Menerapkan Apa Pun

Sebelum 2FA menjadi wajib bagi siapa pun, setiap pengguna — dan pertama-tama administrator — harus membuat kode pemulihan dan menyimpannya di tempat yang aman di luar server, misalnya dicetak dan diarsipkan, atau di pengelola kata sandi.

Diluncurkan ke Grup Percontohan Terlebih Dahulu

Jangan mengaktifkan 2FA untuk seluruh perusahaan sekaligus. Aktifkan terlebih dahulu untuk grup percontohan kecil — tim IT Anda adalah pilihan yang tepat — dan minta mereka menggunakannya untuk pekerjaan nyata.

Mintalah kelompok percontohan menguji seluruh perjalanan: masuk dengan kata sandi ditambah kode TOTP, mendaftarkan telepon baru, dan masuk kembali dengan kode pemulihan. Setiap masalah yang Anda temukan di sini adalah masalah yang telah Anda perbaiki sementara hanya segelintir orang yang terkena dampaknya, bukan seluruh kantor pada Senin pagi.

Gunakan Masa Tenggang, Lalu Terapkan

Setelah uji coba selesai, umumkan tenggat waktu kepada semua pengguna dan mulai masa tenggang: untuk jangka waktu tertentu, pengguna akan diminta untuk mendaftar di 2FA saat login namun masih bisa masuk saat mereka menyiapkannya. Komunikasikan tanggalnya dengan jelas — apa yang berubah, kapan, dan di mana harus meminta bantuan.

Ketika masa tenggang berakhir, penegakan hukum dimulai: tidak ada yang masuk ke Jira atau Confluence tanpa faktor kedua. Karena uji coba telah membuktikan alurnya dan masa tenggang memberi semua orang waktu untuk mendaftar, hari penegakan hukum seharusnya sepi.

Siapkan Pemulihan Admin

Ponsel hilang, diganti, dan disetel ulang — perlakukan penguncian sebagai kejadian normal, bukan pengecualian. Jalur pemulihan admin adalah cara administrator menyetel ulang faktor kedua pengguna yang terkunci sehingga pengguna dapat mendaftar kembali pada login berikutnya.

Pastikan rute pemulihan ini terdokumentasikan dan diuji bahkan setelah penerapan selesai, dan periksa kembali setiap kali aplikasi diperbarui. Sistem 2FA yang jalur pemulihannya belum pernah dicoba oleh siapa pun sedang menunggu terjadinya lockout.