जिरा मध्ये 2FA सक्षम करा आणि miniOrange सह संगम करा

तुम्ही काय स्थापित करत आहात हे जाणून घ्या

सेल्फ-होस्टेड जिरा आणि कॉन्फ्लुएंस प्रत्येक वापरकर्त्यासाठी बॉक्सच्या बाहेर पूर्ण द्वि-घटक अंमलबजावणी प्रणालीसह पाठवत नाहीत, म्हणूनच हा व्हिडिओ मिनीऑरेंज टू फॅक्टर प्रमाणीकरण ॲप वापरतो. आपण प्रारंभ करण्यापूर्वी याचा अर्थ काय आहे याबद्दल स्पष्ट व्हा: miniOrange हे तृतीय-पक्ष विक्रेता प्लगइन आहे, Atlassian द्वारे तयार केलेले वैशिष्ट्य नाही आणि ते प्रत्येक अनुप्रयोगामध्ये स्वतंत्रपणे स्थापित केले आहे.

हे करण्यासाठी तुम्हाला जिरा आणि कॉन्फ्लुएंस सर्व्हरवर प्रशासक अधिकारांची आवश्यकता आहे आणि जिरा इंस्टॉल आणि कॉन्फ्लुएंस इंस्टॉल ही दोन स्वतंत्र कार्ये आहेत — जिरा पूर्ण करणे हे कॉन्फ्लुएंसमध्ये काहीही चालू करत नाही.

miniOrange 2FA ॲप स्थापित करा

जिरा ॲडमिन कन्सोलच्या ॲप व्यवस्थापन क्षेत्रातून, ॲटलासियन मार्केटप्लेसवर मिनीऑरेंज टू फॅक्टर ऑथेंटिकेशन ॲप शोधा आणि ते इंस्टॉल करा. मार्केटप्लेस ॲप्स उत्पादनामध्येच स्थापित होतात, त्यामुळे तुमच्या PC वर डाउनलोड करण्यासाठी काहीही नाही आणि सर्व्हरवर हाताने कॉपी करण्यासाठी काहीही नाही.

जिरा पूर्ण झाल्यावर, कॉन्फ्लुएंसमध्ये तीच स्थापना पुन्हा करा. जेव्हा ॲप दोन्ही ऍप्लिकेशन्समध्ये इन्स्टॉल केलेले दिसते तेव्हाच कॉन्फिगरेशन सुरू ठेवा.

दुसरा घटक म्हणून TOTP कॉन्फिगर करा

ॲप कॉन्फिगरेशनमध्ये, दुसरा घटक म्हणून TOTP निवडा. TOTP सह, प्रत्येक वापरकर्ता त्यांच्या फोनवर ऑथेंटिकेटर ॲपसह एकदा नावनोंदणी करतो: सेटअप करताना वापरकर्ता ऑथेंटिकेटर ॲपसह स्क्रीनवर दर्शविलेले कोड स्कॅन करतो आणि त्यानंतर ॲप प्रत्येक लॉगिनसाठी एक नवीन, अल्पकालीन कोड व्युत्पन्न करतो.

तुमच्या वापरकर्त्यांना यानंतर दिसणारा लॉगिन प्रवाह सोपा आहे: प्रथम वापरकर्तानाव आणि पासवर्ड, नंतर प्रमाणक ॲपवरील वर्तमान TOTP कोड. पुढे जाण्यापूर्वी हे कॉन्फिगर करा — अंमलबजावणी सेटिंग्ज नंतर, पायलट नंतर येतात.

कोणत्याही गोष्टीची अंमलबजावणी करण्यापूर्वी पुनर्प्राप्ती कोड जतन करा

कोणासाठीही 2FA अनिवार्य होण्यापूर्वी, प्रत्येक वापरकर्त्याने — आणि प्रशासकांनी सर्वप्रथम — त्यांचे रिकव्हरी कोड व्युत्पन्न केले पाहिजेत आणि ते सर्व्हरच्या बाहेर कुठेतरी सुरक्षित ठेवावेत, उदाहरणार्थ मुद्रित आणि फाइल किंवा पासवर्ड मॅनेजरमध्ये.

प्रथम पायलट गटात रोल आउट करा

संपूर्ण कंपनीसाठी एकाच वेळी 2FA चालू करू नका. एका लहान पायलट गटासाठी प्रथम ते सक्षम करा — तुमची स्वतःची IT टीम ही नैसर्गिक निवड आहे — आणि त्यांना ते प्रत्यक्ष कामासाठी वापरायला लावा.

पायलट गटाला संपूर्ण प्रवासाची चाचणी घ्या: पासवर्ड आणि TOTP कोडसह लॉग इन करणे, नवीन फोनची नोंदणी करणे आणि पुनर्प्राप्ती कोडसह परत येणे. तुम्हाला येथे आढळणारी प्रत्येक समस्या ही सोमवारी सकाळी संपूर्ण कार्यालयाऐवजी केवळ मोजक्याच लोकांना प्रभावित असताना तुम्ही निराकरण केलेली समस्या आहे.

ग्रेस कालावधी वापरा, नंतर अंमलबजावणी करा

एकदा पायलट स्वच्छ झाल्यावर, सर्व वापरकर्त्यांना अंतिम मुदत जाहीर करा आणि वाढीव कालावधी सुरू करा: सेट विंडोसाठी, वापरकर्त्यांना लॉग इन करताना 2FA मध्ये नावनोंदणी करण्यास सांगितले जाते परंतु ते सेट अप करत असतानाही ते प्रवेश करू शकतात. तारीख स्पष्टपणे सांगा — काय बदलत आहे, केव्हा आणि कुठे मदत मागायची.

जेव्हा वाढीव कालावधी संपतो, तेव्हा अंमलबजावणी सुरू होते: दुसऱ्या घटकाशिवाय कोणीही जिरा किंवा संगममध्ये लॉग इन करत नाही. कारण पायलटने आधीच प्रवाह सिद्ध केला आहे आणि वाढीव कालावधीने प्रत्येकाला नोंदणी करण्यासाठी वेळ दिला आहे, अंमलबजावणीचा दिवस शांत असावा.

प्रशासक पुनर्प्राप्तीसाठी तयार ठेवा

फोन हरवले जातात, बदलले जातात आणि रीसेट होतात — लॉकआउटला एक सामान्य इव्हेंट म्हणून हाताळा, अपवाद नाही. प्रशासक पुनर्प्राप्ती मार्ग म्हणजे प्रशासक लॉक-आउट केलेल्या वापरकर्त्याचा दुसरा घटक कसा रीसेट करतो जेणेकरून वापरकर्ता पुढील लॉगिनवर पुन्हा नवीन नोंदणी करू शकेल.

अंमलबजावणी पूर्ण झाल्यानंतरही हा पुनर्प्राप्ती मार्ग दस्तऐवजीकरण आणि चाचणी करून ठेवा आणि जेव्हाही ॲप अद्यतनित केले जाईल तेव्हा ते पुन्हा तपासा. एक 2FA प्रणाली ज्याचा पुनर्प्राप्तीचा मार्ग कोणीही प्रयत्न केला नाही तो लॉकआउट होण्याची वाट पाहत आहे.