เปิดใช้งาน 2FA ใน Jira & Confluence ด้วย miniOrange

รู้ว่าคุณกำลังติดตั้งอะไร

Jira และ Confluence ที่โฮสต์ด้วยตนเองไม่ได้จัดส่งมาพร้อมกับระบบบังคับใช้สองปัจจัยเต็มรูปแบบสำหรับผู้ใช้ทุกคนทันที ซึ่งเป็นสาเหตุที่วิดีโอนี้ใช้แอปตรวจสอบสิทธิ์สองปัจจัย miniOrange ทำความเข้าใจให้ชัดเจนว่าสิ่งนี้หมายถึงอะไรก่อนที่คุณจะเริ่ม: miniOrange คือปลั๊กอินของผู้จำหน่ายบุคคลที่สาม ไม่ใช่ฟีเจอร์ที่สร้างโดย Atlassian และมีการติดตั้งแยกกันในแต่ละแอปพลิเคชัน

คุณต้องมีสิทธิ์ของผู้ดูแลระบบบนเซิร์ฟเวอร์ Jira และ Confluence จึงจะทำเช่นนี้ได้ และการติดตั้ง Jira และการติดตั้ง Confluence เป็นงานสองงานที่แยกจากกัน — การจบ Jira จะไม่เปิดอะไรเลยใน Confluence

ติดตั้งแอป miniOrange 2FA

จากพื้นที่การจัดการแอปของคอนโซลผู้ดูแลระบบ Jira ให้ค้นหาแอปการตรวจสอบสิทธิ์แบบสองปัจจัย miniOrange บน Atlassian Marketplace และติดตั้ง แอป Marketplace ติดตั้งภายในตัวผลิตภัณฑ์ ดังนั้นจึงไม่ต้องดาวน์โหลดอะไรลงพีซีของคุณและไม่ต้องคัดลอกลงเซิร์ฟเวอร์ด้วยตนเอง

เมื่อ Jira เสร็จสิ้น ให้ทำการติดตั้งซ้ำภายใน Confluence กำหนดค่าต่อเมื่อแอปแสดงว่าติดตั้งในทั้งสองแอปพลิเคชันแล้วเท่านั้น

กำหนดค่า TOTP เป็นปัจจัยที่สอง

ในการกำหนดค่าแอป ให้เลือก TOTP เป็นปัจจัยที่สอง ด้วย TOTP ผู้ใช้แต่ละคนจะลงทะเบียนหนึ่งครั้งด้วยแอปตรวจสอบความถูกต้องบนโทรศัพท์ของตน: เมื่อตั้งค่า ผู้ใช้จะสแกนรหัสที่แสดงบนหน้าจอด้วยแอปตรวจสอบความถูกต้อง จากนั้นแอปจะสร้างรหัสใหม่ที่มีอายุสั้นสำหรับการเข้าสู่ระบบทุกครั้ง

ขั้นตอนการเข้าสู่ระบบที่ผู้ใช้ของคุณจะเห็นหลังจากนี้เป็นเรื่องง่าย: ชื่อผู้ใช้และรหัสผ่านก่อน จากนั้นจึงเป็นรหัส TOTP ปัจจุบันจากแอปตรวจสอบความถูกต้อง กำหนดค่านี้ก่อนดำเนินการต่อ — การตั้งค่าการบังคับใช้จะมาทีหลังหลังจากโปรแกรมนำร่อง

บันทึกรหัสกู้คืนก่อนที่จะบังคับใช้สิ่งใดๆ

ก่อนที่ 2FA จะมีผลบังคับใช้สำหรับทุกคน ผู้ใช้ทุกคน — และก่อนอื่นเลย ผู้ดูแลระบบ — จะต้องสร้าง รหัสกู้คืน และเก็บไว้ที่ไหนสักแห่งที่ปลอดภัยนอกเซิร์ฟเวอร์ เช่น พิมพ์แล้วยื่น หรือในตัวจัดการรหัสผ่าน

เปิดตัวเป็นกลุ่มนำร่องก่อน

อย่าเปิด 2FA สำหรับทั้งบริษัทพร้อมกัน เปิดใช้งานก่อนสำหรับกลุ่มนำร่องเล็กๆ — ทีมไอทีของคุณคือตัวเลือกที่เป็นธรรมชาติ — และให้พวกเขานำไปใช้งานจริง

ให้กลุ่มนำร่องทดสอบการเดินทางทั้งหมด: เข้าสู่ระบบด้วยรหัสผ่านพร้อมรหัส TOTP ลงทะเบียนโทรศัพท์เครื่องใหม่ และกลับเข้าสู่ระบบด้วยรหัสกู้คืน ทุกปัญหาที่คุณพบที่นี่เป็นปัญหาที่คุณได้แก้ไขแล้วในขณะที่มีคนเพียงไม่กี่คนที่ได้รับผลกระทบ แทนที่จะเป็นทั้งสำนักงานในเช้าวันจันทร์

ใช้ระยะเวลาผ่อนผัน จากนั้นบังคับใช้

เมื่อโปรแกรมนำร่องสะอาดแล้ว ให้ประกาศกำหนดเวลาให้กับผู้ใช้ทุกคน และเริ่มช่วงผ่อนผัน: สำหรับกรอบเวลาที่กำหนด ผู้ใช้จะได้รับแจ้งให้ลงทะเบียนใน 2FA เมื่อเข้าสู่ระบบ แต่ยังคงสามารถเข้าได้ในขณะที่ตั้งค่า สื่อสารวันที่อย่างชัดเจน ว่ามีอะไรเปลี่ยนแปลง เมื่อใด และสถานที่ที่จะขอความช่วยเหลือ

เมื่อระยะเวลาผ่อนผันสิ้นสุดลง การบังคับใช้จะเริ่มต้นขึ้น: ไม่มีใครเข้าสู่ระบบ Jira หรือ Confluence โดยไม่มีปัจจัยที่สอง เนื่องจากโครงการนำร่องได้พิสูจน์ให้เห็นถึงความเคลื่อนไหวแล้ว และระยะเวลาผ่อนผันให้เวลาทุกคนในการลงทะเบียน วันบังคับใช้จึงควรงดเว้น

เตรียมการกู้คืนผู้ดูแลระบบให้พร้อม

โทรศัพท์สูญหาย เปลี่ยน และรีเซ็ต — ถือว่าการล็อคเป็นเหตุการณ์ปกติ ไม่ใช่ข้อยกเว้น เส้นทางการกู้คืนของผู้ดูแลระบบคือวิธีที่ผู้ดูแลระบบรีเซ็ตปัจจัยที่สองของผู้ใช้ที่ถูกล็อค เพื่อให้ผู้ใช้สามารถลงทะเบียนใหม่อีกครั้งในการเข้าสู่ระบบครั้งถัดไป

เก็บเส้นทางการกู้คืนนี้ไว้เป็นเอกสารและทดสอบแม้หลังจากการบังคับใช้เสร็จสิ้น และตรวจสอบอีกครั้งทุกครั้งที่อัปเดตแอป ระบบ 2FA ที่เส้นทางการกู้คืนไม่มีใครเคยลองใช้คือการล็อกที่รอให้เกิดขึ้น