Aktivera 2FA i Jira & Confluence med miniOrange

Vet vad du installerar

Jira och Confluence som är värd för självhushåll levereras inte med ett fullständigt tvåfaktorssystem för verkställande av alla användare, vilket är anledningen till att den här videon använder miniOrange tvåfaktorsautentiseringsappen. Var tydlig med vad det betyder innan du börjar: miniOrange är en tredjepartsleverantörs plugin, inte en funktion byggd av Atlassian, och den installeras separat i varje applikation.

Du behöver administratörsrättigheter på Jira- och Confluence-servrarna för att göra detta, och Jira-installationen och Confluence-installationen är två separata jobb – när Jira avslutas slås ingenting på i Confluence.

Installera miniOrange 2FA-appen

Från apphanteringsområdet på Jira administratörskonsol, hitta miniOrange tvåfaktorsautentiseringsappen på Atlassian Marketplace och installera den. Marketplace-appar installeras inuti själva produkten, så det finns inget att ladda ner till din PC och inget att kopiera till servern för hand.

När Jira är klar, upprepa samma installation i Confluence. Fortsätt bara till konfigurationen när appen visas som installerad i båda applikationerna.

Konfigurera TOTP som den andra faktorn

I appkonfigurationen väljer du TOTP som den andra faktorn. Med TOTP registrerar sig varje användare en gång med en autentiseringsapp på sin telefon: vid installationen skannar användaren koden som visas på skärmen med autentiseringsappen, och från och med då genererar appen en ny, kortlivad kod för varje inloggning.

Inloggningsflödet som dina användare kommer att se efter detta är enkelt: användarnamn och lösenord först, sedan den aktuella TOTP-koden från autentiseringsappen. Konfigurera det här innan du går vidare – tillämpningsinställningar kommer senare, efter piloten.

Spara återställningskoder innan du verkställer någonting

Innan 2FA blir obligatoriskt för någon måste varje användare – och administratörerna först och främst – generera sina återställningskoder och lagra dem någonstans säkert utanför servern, till exempel utskriven och arkiverad, eller i en lösenordshanterare.

Rulla ut till en pilotgrupp först

Slå inte på 2FA för hela företaget på en gång. Aktivera det först för en liten pilotgrupp – ditt eget IT-team är det naturliga valet – och låt dem använda det för riktigt arbete.

Låt pilotgruppen testa hela resan: logga in med lösenord plus TOTP-kod, registrera en ny telefon och komma in igen med en återställningskod. Varje problem du hittar här är ett problem som du har åtgärdat medan bara en handfull människor är drabbade, istället för hela kontoret en måndagsmorgon.

Använd respitperioden och verkställ sedan

När piloten är ren, meddela en deadline för alla användare och starta respitperioden: för ett visst fönster uppmanas användare att registrera sig i 2FA vid inloggning men kan fortfarande komma in medan de konfigurerar det. Kommunicera datumet tydligt – vad som förändras, när och var du ska be om hjälp.

När respitperioden tar slut börjar verkställigheten: ingen loggar in på Jira eller Confluence utan den andra faktorn. Eftersom piloten redan har bevisat flödet och anståndsperioden gav alla tid att anmäla sig, bör verkställighetsdagen vara tyst.

Håll adminåterställning redo

Telefoner försvinner, byts ut och återställs – behandla lockouter som en normal händelse, inte ett undantag. Admin-återställningsvägen är hur en administratör återställer en låst användares andra faktor så att användaren kan registrera sig igen vid nästa inloggning.

Håll den här återställningsvägen dokumenterad och testad även efter att tillämpningen är klar, och kontrollera den igen när appen uppdateras. Ett 2FA-system vars återställningsväg ingen har provat är en lockout som väntar på att inträffa.