Activați 2FA în Jira & Confluence cu miniOrange

Aflați ce instalați

Jira și Confluence auto-găzduite nu sunt livrate cu un sistem complet de aplicare în doi factori pentru fiecare utilizator, de aceea acest videoclip utilizează aplicația de autentificare cu doi factori miniOrange. Fiți clar ce înseamnă asta înainte de a începe: miniOrange este un plugin de furnizor terță parte, nu o funcție creată de Atlassian și este instalat separat în fiecare aplicație.

Aveți nevoie de drepturi de administrator pe serverele Jira și Confluence pentru a face acest lucru, iar instalarea Jira și instalarea Confluence sunt două sarcini separate — finalizarea Jira nu activează nimic în Confluence.

Instalați aplicația miniOrange 2FA

Din zona de gestionare a aplicațiilor a consolei de administrare Jira, găsiți aplicația de autentificare cu doi factori miniOrange pe Atlassian Marketplace și instalați-o. Aplicațiile Marketplace se instalează în interiorul produsului în sine, astfel încât nu aveți nimic de descărcat pe computer și nimic de copiat manual pe server.

Odată ce Jira a terminat, repetați aceeași instalare în Confluence. Continuați configurarea numai când aplicația se afișează ca fiind instalată în ambele aplicații.

Configurați TOTP ca al doilea factor

În configurația aplicației, alegeți TOTP ca al doilea factor. Cu TOTP, fiecare utilizator se înscrie o dată cu o aplicație de autentificare pe telefon: la configurare, utilizatorul scanează codul afișat pe ecran cu aplicația de autentificare și, de atunci, aplicația generează un cod proaspăt, de scurtă durată pentru fiecare conectare.

Fluxul de conectare pe care îl vor vedea utilizatorii dvs. după aceasta este simplu: mai întâi numele de utilizator și parola, apoi codul TOTP curent din aplicația de autentificare. Configurați acest lucru înainte de a continua — setările de aplicare vin mai târziu, după pilot.

Salvați codurile de recuperare înainte de a aplica nimic

Înainte ca 2FA să devină obligatorie pentru oricine, fiecare utilizator – și în primul rând administratorii – trebuie să își genereze codurile de recuperare și să le stocheze undeva în siguranță în afara serverului, de exemplu tipărite și arhivate, sau într-un manager de parole.

În primul rând, la un grup pilot

Nu activați simultan 2FA pentru întreaga companie. Activați-l mai întâi pentru un grup pilot mic - propria dvs. echipă IT este alegerea firească - și puneți-le să-l folosească pentru munca reală.

Puneți grupului pilot să testeze întreaga călătorie: conectarea cu parolă plus codul TOTP, înregistrarea unui telefon nou și revenirea cu un cod de recuperare. Fiecare problemă pe care o găsiți aici este o problemă pe care ați rezolvat-o, în timp ce doar o mână de oameni sunt afectați, în loc de întregul birou în dimineața de luni.

Utilizați perioada de grație, apoi aplicați

Odată ce pilotul este curat, anunțați un termen limită pentru toți utilizatorii și începeți perioada de grație: pentru o fereastră stabilită, utilizatorilor li se solicită să se înscrie în 2FA la conectare, dar pot intra în continuare în timp ce îl configurează. Comunicați clar data — ce se schimbă, când și unde să cereți ajutor.

Când se termină perioada de grație, începe aplicarea: nimeni nu se conectează la Jira sau Confluence fără al doilea factor. Deoarece pilotul a demonstrat deja fluxul și perioada de grație a dat tuturor timp să se înscrie, ziua de aplicare ar trebui să fie liniștită.

Păstrați Recuperarea Administratorului gata

Telefoanele se pierd, se înlocuiesc și se resetează — tratează blocajele ca pe un eveniment normal, nu ca o excepție. Calea de recuperare a administratorului este modul în care un administrator resetează al doilea factor al unui utilizator blocat, astfel încât utilizatorul să se poată înscrie din nou la următoarea conectare.

Păstrați această rută de recuperare documentată și testată chiar și după finalizarea aplicării și verificați-o din nou de fiecare dată când aplicația este actualizată. Un sistem 2FA a cărui cale de recuperare nimeni nu a încercat-o este o blocare care așteaptă să aibă loc.