miniOrange ile Jira ve Confluence'da 2FA'yı etkinleştirin

Ne Yüklediğinizi Bilin

Kendi kendine barındırılan Jira ve Confluence, kutudan çıkan her kullanıcı için tam iki faktörlü yaptırım sistemiyle birlikte gönderilmez; bu videoda miniOrange iki faktörlü kimlik doğrulama uygulaması kullanılmasının nedeni budur. Başlamadan önce bunun ne anlama geldiğini net bir şekilde belirtin: miniOrange bir üçüncü taraf satıcı eklentisidir, Atlassian tarafından oluşturulmuş bir özellik değildir ve her uygulamaya ayrı olarak yüklenir.

Bunu yapmak için Jira ve Confluence sunucularında yönetici haklarına sahip olmanız gerekir ve Jira kurulumu ile Confluence kurulumu iki ayrı iştir; Jira'yı bitirmek Confluence'da hiçbir şeyi açmaz.

miniOrange 2FA Uygulamasını yükleyin

Jira yönetici konsolunun uygulama yönetimi alanından Atlassian Marketplace'te miniOrange iki faktörlü kimlik doğrulama uygulamasını bulun ve yükleyin. Marketplace uygulamaları ürünün içine yüklenir, dolayısıyla bilgisayarınıza indirilecek veya sunucuya elle kopyalanacak hiçbir şey yoktur.

Jira'nın işi bittiğinde Confluence'ın içinde aynı kurulumu tekrarlayın. Yalnızca uygulama her iki uygulamada da yüklü olarak göründüğünde yapılandırmaya devam edin.

TOTP'yi İkinci Faktör Olarak Yapılandırma

Uygulama yapılandırmasında ikinci faktör olarak TOTP'yi seçin. TOTP'de her kullanıcı, telefonundaki bir kimlik doğrulama uygulamasıyla bir kez kaydolur: Kurulum sırasında kullanıcı, kimlik doğrulama uygulamasıyla ekranda gösterilen kodu tarar ve bundan sonra uygulama, her oturum açma işleminde yeni, kısa ömürlü bir kod oluşturur.

Kullanıcılarınızın bundan sonra göreceği giriş akışı basittir: önce kullanıcı adı ve şifre, ardından kimlik doğrulama uygulamasındaki mevcut TOTP kodu. Devam etmeden önce bunu yapılandırın; yaptırım ayarları daha sonra pilot uygulamadan sonra gelir.

Herhangi Bir Şeyi Zorunlu Hale Getirmeden Önce Kurtarma Kodlarını Kaydedin

2FA'nın herkes için zorunlu hale gelmesinden önce, her kullanıcının (ve her şeyden önce yöneticilerin) kurtarma kodlarını oluşturması ve bunları sunucu dışında güvenli bir yerde (örneğin, yazdırılıp dosyalanmış olarak veya bir şifre yöneticisinde) saklaması gerekir.

Önce Pilot Grupta Kullanıma Sunulun

2FA'yı tüm şirket için aynı anda açmayın. Öncelikle küçük bir pilot grup için etkinleştirin (kendi BT ekibiniz doğal seçimdir) ve bunu gerçek iş için kullanmalarını sağlayın.

Pilot grubun tüm yolculuğu test etmesini sağlayın: şifre ve TOTP koduyla giriş yapın, yeni bir telefon kaydedin ve kurtarma koduyla tekrar giriş yapın. Burada bulduğunuz her sorun, Pazartesi sabahı tüm ofis yerine yalnızca birkaç kişi etkilenirken çözdüğünüz bir sorundur.

Yetkisiz Kullanım Süresini Kullanın, Sonra Zorunlu Hale Getirin

Pilot tamamlandığında, tüm kullanıcılara bir son tarih duyurun ve ek süreyi başlatın: belirli bir süre için, kullanıcılardan oturum açarken 2FA'ya kaydolmaları istenir ancak kurulum sırasında yine de katılabilirler. Tarihi net bir şekilde iletin; ne değişiyor, ne zaman değişiyor ve nereden yardım istenecek.

Yetkisiz süre sona erdiğinde yaptırım başlar: ikinci faktör olmadan hiç kimse Jira veya Confluence'a giriş yapmaz. Pilot uygulama akışı zaten kanıtladığından ve ek süre herkese kaydolmak için zaman tanıdığından, uygulama gününün sessiz geçmesi gerekiyor.

Yönetici Kurtarmayı Hazır Tutun

Telefonlar kaybolur, değiştirilir ve sıfırlanır; kilitlenmeleri bir istisna değil, normal bir olay olarak değerlendirin. Yönetici kurtarma yolu, yöneticinin, kilitlenen bir kullanıcının ikinci faktörünü nasıl sıfırlayarak kullanıcının bir sonraki girişte yeniden kaydolabilmesini sağlamasıdır.

Bu kurtarma yolunu, yaptırım tamamlandıktan sonra bile belgelenmiş ve test edilmiş halde tutun ve uygulama her güncellendiğinde yeniden kontrol edin. Kurtarma yolunu kimsenin denemediği bir 2FA sistemi, gerçekleşmeyi bekleyen bir kilitlenmedir.