Dayakan 2FA dalam Jira & Confluence dengan miniOrange

Ketahui Perkara yang Anda Pasang

Jira dan Confluence yang dihoskan sendiri tidak dihantar dengan sistem penguatkuasaan dua faktor penuh untuk setiap pengguna di luar kotak, itulah sebabnya video ini menggunakan apl pengesahan dua faktor miniOrange. Jelas tentang maksudnya sebelum anda memulakan: miniOrange ialah pemalam vendor pihak ketiga, bukan ciri yang dibina oleh Atlassian dan ia dipasang secara berasingan dalam setiap aplikasi.

Anda memerlukan hak pentadbir pada pelayan Jira dan Confluence untuk melakukan ini, dan pemasangan Jira dan pemasangan Confluence adalah dua kerja berasingan — menyelesaikan Jira tidak menghidupkan apa-apa dalam Confluence.

Pasang Apl miniOrange 2FA

Daripada kawasan pengurusan apl konsol pentadbir Jira, cari apl pengesahan dua faktor miniOrange di Pasaran Atlassian dan pasangkannya. Apl pasaran dipasang di dalam produk itu sendiri, jadi tiada apa-apa untuk dimuat turun ke PC anda dan tiada apa-apa untuk disalin ke pelayan dengan tangan.

Setelah Jira selesai, ulangi pemasangan yang sama di dalam Confluence. Hanya teruskan ke konfigurasi apabila apl ditunjukkan sebagai dipasang dalam kedua-dua aplikasi.

Konfigurasikan TOTP sebagai Faktor Kedua

Dalam konfigurasi apl, pilih TOTP sebagai faktor kedua. Dengan TOTP, setiap pengguna mendaftar sekali dengan apl pengesah pada telefon mereka: semasa persediaan, pengguna mengimbas kod yang ditunjukkan pada skrin dengan apl pengesah, dan sejak itu apl itu menjana kod baharu yang berumur pendek untuk setiap log masuk.

Aliran log masuk pengguna anda akan lihat selepas ini adalah mudah: nama pengguna dan kata laluan dahulu, kemudian kod TOTP semasa daripada apl pengesah. Konfigurasikan ini sebelum meneruskan — tetapan penguatkuasaan datang kemudian, selepas perintis.

Simpan Kod Pemulihan Sebelum Menguatkuasakan Apa-apa

Sebelum 2FA menjadi wajib untuk sesiapa sahaja, setiap pengguna — dan pentadbir pertama sekali — mesti menjana kod pemulihan mereka dan menyimpannya di tempat yang selamat di luar pelayan, contohnya dicetak dan difailkan atau dalam pengurus kata laluan.

Keluar ke Kumpulan Perintis Dahulu

Jangan hidupkan 2FA untuk seluruh syarikat sekaligus. Dayakannya dahulu untuk kumpulan perintis kecil — pasukan IT anda sendiri adalah pilihan semula jadi — dan minta mereka menggunakannya untuk kerja sebenar.

Minta kumpulan perintis menguji perjalanan lengkap: log masuk dengan kata laluan serta kod TOTP, mendaftarkan telefon baharu dan masuk semula dengan kod pemulihan. Setiap masalah yang anda temui di sini ialah masalah yang telah anda selesaikan manakala hanya segelintir orang yang terjejas, bukannya seluruh pejabat pada pagi Isnin.

Gunakan Tempoh Ihsan, Kemudian Kuatkuasakan

Setelah juruterbang bersih, umumkan tarikh akhir kepada semua pengguna dan mulakan tempoh tangguh: untuk tetingkap yang ditetapkan, pengguna digesa untuk mendaftar dalam 2FA semasa log masuk tetapi masih boleh masuk semasa mereka menyediakannya. Sampaikan tarikh dengan jelas — perkara yang berubah, bila dan tempat untuk meminta bantuan.

Apabila tempoh tangguh tamat, penguatkuasaan bermula: tiada siapa yang log masuk ke Jira atau Confluence tanpa faktor kedua. Oleh kerana juruterbang sudah membuktikan aliran dan tempoh tangguh memberi masa kepada semua orang untuk mendaftar, hari penguatkuasaan harus senyap.

Pastikan Pemulihan Pentadbir Bersedia

Telefon hilang, diganti dan ditetapkan semula — anggap sekat masuk sebagai peristiwa biasa, bukan terkecuali. Laluan pemulihan pentadbir ialah cara pentadbir menetapkan semula faktor kedua pengguna yang terkunci supaya pengguna boleh mendaftar semula baharu pada log masuk seterusnya.

Pastikan laluan pemulihan ini didokumenkan dan diuji walaupun selepas penguatkuasaan selesai, dan semak semula setiap kali apl dikemas kini. Sistem 2FA yang laluan pemulihannya belum pernah dicuba oleh sesiapa pun adalah sekatan yang menunggu untuk berlaku.