miniOrange를 사용하여 Jira 및 Confluence에서 2FA 활성화

무엇을 설치하고 있는지 알아보세요

자체 호스팅 Jira 및 Confluence는 기본적으로 모든 사용자에 대한 완전한 2단계 시행 시스템을 제공하지 않습니다. 이것이 바로 이 동영상이 miniOrange 2단계 인증 앱을 사용하는 이유입니다. 시작하기 전에 이것이 무엇을 의미하는지 명확히 하세요. miniOrange는 Atlassian에서 구축한 기능이 아닌 타사 공급업체 플러그인이며 각 애플리케이션에 별도로 설치됩니다.

이 작업을 수행하려면 Jira 및 Confluence 서버에 대한 관리자 권한이 필요하며 Jira 설치와 Confluence 설치는 두 개의 별도 작업입니다. Jira를 완료해도 Confluence에서는 아무 것도 켜지지 않습니다.

miniOrange 2FA 앱 설치

Jira 관리 콘솔의 앱 관리 영역에서 Atlassian Marketplace의 miniOrange 2단계 인증 앱을 찾아서 설치하세요. Marketplace 앱은 제품 자체 내부에 설치되므로 PC에 다운로드할 것도 없고 서버에 직접 복사할 것도 없습니다.

Jira가 완료되면 Confluence 내에서 동일한 설치를 반복하세요. 앱이 두 애플리케이션 모두에 설치된 것으로 표시되는 경우에만 구성을 계속하세요.

TOTP를 두 번째 요소로 구성

앱 구성에서 두 번째 요소로 TOTP를 선택하세요. TOTP를 사용하면 각 사용자는 휴대폰에서 인증 앱을 사용하여 한 번 등록합니다. 설정 시 사용자는 인증 앱을 사용하여 화면에 표시된 코드를 스캔한 다음부터 앱에서 로그인할 때마다 새로운 단기 코드를 생성합니다.

이후 사용자에게 표시되는 로그인 흐름은 간단합니다. 먼저 사용자 이름과 비밀번호를 입력한 다음 인증 앱의 현재 TOTP 코드를 입력합니다. 계속 진행하기 전에 이를 구성하세요. 시행 설정은 파일럿 이후에 나중에 제공됩니다.

무엇이든 시행하기 전에 복구 코드를 저장하세요

2FA가 모든 사람에게 필수가 되기 전에 모든 사용자, 그리고 무엇보다 관리자는 먼저 복구 코드를 생성하여 서버 외부의 안전한 어딘가(예: 인쇄 및 보관하거나 비밀번호 관리자)에 저장해야 합니다.

먼저 파일럿 그룹에 출시

회사 전체에 대해 2FA를 한 번에 활성화하지 마세요. 소규모 파일럿 그룹을 위해 먼저 이를 활성화하고(귀하의 IT 팀이 자연스러운 선택임) 실제 업무에 사용하도록 하세요.

파일럿 그룹에게 비밀번호와 TOTP 코드를 사용하여 로그인하고, 새 휴대전화를 등록하고, 복구 코드를 사용하여 다시 로그인하는 등 전체 과정을 테스트하도록 합니다. 여기에서 발견한 모든 문제는 월요일 아침 사무실 전체가 아닌 소수의 사람들만 영향을 받는 동안 수정한 문제입니다.

유예 기간을 사용한 후 시행

파일럿이 완료되면 모든 사용자에게 기한을 알리고 유예 기간을 시작합니다. 설정된 기간 동안 사용자는 로그인 시 2FA에 등록하라는 메시지가 표시되지만 설정하는 동안 계속 로그인할 수 있습니다. 날짜를 명확하게 전달하세요. 변경 사항, 언제까지, 어디에 도움을 요청해야 하는지 등을 알려주세요.

유예 기간이 끝나면 적용이 시작됩니다. 두 번째 단계 없이는 누구도 Jira 또는 Confluence에 로그인할 수 없습니다. 파일럿을 통해 이미 흐름이 입증되었고 유예 기간을 통해 모든 사람에게 등록할 시간이 주어졌으므로 시행일은 조용해야 합니다.

관리자 복구 준비 유지

휴대폰은 분실, 교체 및 재설정됩니다. 잠금은 예외가 아닌 일반적인 이벤트로 처리됩니다. 관리자 복구 경로는 사용자가 다음 로그인 시 새로 등록할 수 있도록 관리자가 잠긴 사용자의 두 번째 단계를 재설정하는 방법입니다.

시행이 완료된 후에도 이 복구 경로를 문서화하고 테스트한 상태로 유지하고 앱이 업데이트될 때마다 다시 확인하세요. 아무도 복구 경로를 시도하지 않은 2FA 시스템은 잠금이 발생하기를 기다리고 있습니다.