మినీఆరెంజ్‌తో జిరా & సంగమంలో 2FAని ప్రారంభించండి

మీరు ఏమి ఇన్‌స్టాల్ చేస్తున్నారో తెలుసుకోండి

స్వీయ-హోస్ట్ చేయబడిన Jira మరియు Confluence బాక్స్ వెలుపల ఉన్న ప్రతి వినియోగదారు కోసం పూర్తి రెండు-కారకాల అమలు వ్యవస్థతో రవాణా చేయబడవు, అందుకే ఈ వీడియో miniOrange two factor authentication appని ఉపయోగిస్తుంది. మీరు ప్రారంభించడానికి ముందు దాని అర్థం ఏమిటో స్పష్టంగా తెలుసుకోండి: miniOrange అనేది మూడవ పక్ష విక్రేత ప్లగ్ఇన్, Atlassian ద్వారా రూపొందించబడిన లక్షణం కాదు మరియు ఇది ప్రతి అప్లికేషన్‌లో విడిగా ఇన్‌స్టాల్ చేయబడింది.

దీన్ని చేయడానికి మీకు Jira మరియు Confluence సర్వర్‌లపై నిర్వాహక హక్కులు అవసరం, మరియు Jira ఇన్‌స్టాల్ మరియు Confluence ఇన్‌స్టాల్ రెండు వేర్వేరు పనులు — Jiraని పూర్తి చేయడం సంగమంలో ఏదీ ఆన్ చేయదు.

మినీఆరెంజ్ 2FA యాప్‌ను ఇన్‌స్టాల్ చేయండి

Jira అడ్మిన్ కన్సోల్ యొక్క అనువర్తన నిర్వహణ ప్రాంతం నుండి, Atlassian Marketplaceలో miniOrange రెండు కారకాల ప్రమాణీకరణ యాప్‌ను కనుగొని, దాన్ని ఇన్‌స్టాల్ చేయండి. మార్కెట్‌ప్లేస్ యాప్‌లు ఉత్పత్తిలోనే ఇన్‌స్టాల్ చేయబడతాయి, కాబట్టి మీ PCకి డౌన్‌లోడ్ చేయడానికి ఏమీ లేదు మరియు చేతితో సర్వర్‌లోకి కాపీ చేయడానికి ఏమీ లేదు.

జీరా పూర్తయిన తర్వాత, సంగమం లోపల అదే ఇన్‌స్టాల్‌ను పునరావృతం చేయండి. యాప్ రెండు అప్లికేషన్‌లలో ఇన్‌స్టాల్ చేసినట్లు చూపినప్పుడు మాత్రమే కాన్ఫిగరేషన్‌ను కొనసాగించండి.

TOTPని రెండవ కారకంగా కాన్ఫిగర్ చేయండి

యాప్ కాన్ఫిగరేషన్‌లో, TOTPని రెండవ అంశంగా ఎంచుకోండి. TOTPతో, ప్రతి వినియోగదారు తమ ఫోన్‌లో ప్రామాణీకరణ యాప్‌తో ఒకసారి నమోదు చేసుకుంటారు: సెటప్‌లో వినియోగదారు ప్రామాణీకరణ యాప్‌తో స్క్రీన్‌పై చూపిన కోడ్‌ను స్కాన్ చేస్తారు మరియు అప్పటి నుండి యాప్ ప్రతి లాగిన్‌కి తాజా, స్వల్పకాలిక కోడ్‌ను రూపొందిస్తుంది.

మీ వినియోగదారులు దీని తర్వాత చూసే లాగిన్ ఫ్లో చాలా సులభం: ముందుగా వినియోగదారు పేరు మరియు పాస్‌వర్డ్, ఆపై ప్రామాణీకరణ అనువర్తనం నుండి ప్రస్తుత TOTP కోడ్. కొనసాగే ముందు దీన్ని కాన్ఫిగర్ చేయండి — పైలట్ తర్వాత అమలు సెట్టింగ్‌లు వస్తాయి.

ఏదైనా అమలు చేయడానికి ముందు రికవరీ కోడ్‌లను సేవ్ చేయండి

2FA ఎవరికైనా తప్పనిసరి కావడానికి ముందు, ప్రతి వినియోగదారు — మరియు అన్నింటిలో మొదటిగా నిర్వాహకులు — వారి రికవరీ కోడ్‌లను రూపొందించాలి మరియు వాటిని సర్వర్ వెలుపల ఎక్కడైనా భద్రంగా భద్రపరచాలి, ఉదాహరణకు ముద్రించిన మరియు ఫైల్ చేయబడిన లేదా పాస్‌వర్డ్ మేనేజర్‌లో.

మొదట పైలట్ సమూహానికి వెళ్లండి

మొత్తం కంపెనీకి ఒకేసారి 2FA ఆన్ చేయవద్దు. చిన్న పైలట్ సమూహం కోసం దీన్ని మొదట ప్రారంభించండి — మీ స్వంత IT బృందం సహజ ఎంపిక — మరియు వారు దానిని నిజమైన పని కోసం ఉపయోగించుకునేలా చేయండి.

పైలట్ సమూహం పూర్తి ప్రయాణాన్ని పరీక్షించేలా చేయండి: పాస్‌వర్డ్‌తో పాటు TOTP కోడ్‌తో లాగిన్ చేయడం, కొత్త ఫోన్‌ని నమోదు చేయడం మరియు రికవరీ కోడ్‌తో తిరిగి ప్రవేశించడం. మీరు ఇక్కడ కనుగొనే ప్రతి సమస్య సోమవారం ఉదయం ఆఫీసు మొత్తం కాకుండా కేవలం కొద్ది మంది మాత్రమే ప్రభావితమైనప్పుడు మీరు పరిష్కరించిన సమస్య.

గ్రేస్ పీరియడ్‌ని ఉపయోగించండి, ఆపై అమలు చేయండి

పైలట్ క్లీన్ అయిన తర్వాత, వినియోగదారులందరికీ గడువును ప్రకటించి, గ్రేస్ పీరియడ్ని ప్రారంభించండి: సెట్ విండో కోసం, వినియోగదారులు లాగిన్‌లో 2FAలో నమోదు చేయమని ప్రాంప్ట్ చేయబడతారు, కానీ వారు దానిని సెటప్ చేస్తున్నప్పుడు కూడా ప్రవేశించగలరు. తేదీని స్పష్టంగా కమ్యూనికేట్ చేయండి — ఏమి మారుతోంది, ఎప్పుడు మరియు ఎక్కడ సహాయం కోసం అడగాలి.

గ్రేస్ పీరియడ్ ముగిసినప్పుడు, అమలు ప్రారంభమవుతుంది: రెండవ అంశం లేకుండా ఎవరూ Jira లేదా Confluenceకి లాగిన్ చేయరు. పైలట్ ఇప్పటికే ఫ్లోని నిరూపించారు మరియు గ్రేస్ పీరియడ్ ప్రతి ఒక్కరికి నమోదు చేసుకోవడానికి సమయం ఇచ్చింది కాబట్టి, అమలు రోజు నిశ్శబ్దంగా ఉండాలి.

అడ్మిన్ రికవరీని సిద్ధంగా ఉంచండి

ఫోన్‌లు పోతాయి, భర్తీ చేయబడతాయి మరియు రీసెట్ చేయబడతాయి — లాక్‌అవుట్‌లను సాధారణ ఈవెంట్‌గా పరిగణించండి, మినహాయింపు కాదు. అడ్మిన్ పునరుద్ధరణ మార్గం అనేది లాక్ చేయబడిన వినియోగదారు యొక్క రెండవ కారకాన్ని నిర్వాహకుడు ఎలా రీసెట్ చేస్తారు, తద్వారా వినియోగదారు తదుపరి లాగిన్‌లో మళ్లీ కొత్తగా నమోదు చేసుకోవచ్చు.

నిబంధనలు పూర్తయిన తర్వాత కూడా ఈ పునరుద్ధరణ మార్గాన్ని డాక్యుమెంట్ చేసి, పరీక్షించి ఉంచండి మరియు యాప్ అప్‌డేట్ అయినప్పుడల్లా దాన్ని మళ్లీ తనిఖీ చేయండి. ఎవరూ ప్రయత్నించని రికవరీ మార్గాన్ని కలిగి ఉన్న 2FA సిస్టమ్ లాకౌట్ కోసం వేచి ఉంది.