جیرا اور سنگم میں منی اورنج کے ساتھ 2FA کو فعال کریں۔

جانیں کہ آپ کیا انسٹال کر رہے ہیں

خود میزبان جیرا اور سنگم ہر صارف کے لیے مکمل ٹو فیکٹر انفورسمنٹ سسٹم کے ساتھ نہیں بھیجتے ہیں، یہی وجہ ہے کہ یہ ویڈیو منی اورنج ٹو فیکٹر تصدیقی ایپ کا استعمال کرتی ہے۔ شروع کرنے سے پہلے اس کا کیا مطلب ہے اس کے بارے میں واضح ہو جائیں: miniOrange ایک تیسرے فریق وینڈر پلگ ان ہے، نہ کہ Atlassian کی بنائی ہوئی کوئی خصوصیت، اور یہ ہر ایپلیکیشن میں الگ سے انسٹال ہوتی ہے۔

ایسا کرنے کے لیے آپ کو جیرا اور کنفلوئنس سرورز پر ایڈمنسٹریٹر کے حقوق کی ضرورت ہے، اور جیرا انسٹال اور کنفلوئنس انسٹال دو الگ الگ کام ہیں — جیرا کو ختم کرنا سنگم میں کچھ بھی سوئچ آن نہیں کرتا ہے۔

miniOrange 2FA ایپ انسٹال کریں

جیرا ایڈمن کنسول کے ایپ مینجمنٹ ایریا سے، Atlassian Marketplace پر miniOrange ٹو فیکٹر تصدیقی ایپ تلاش کریں اور اسے انسٹال کریں۔ مارکیٹ پلیس ایپس پروڈکٹ کے اندر ہی انسٹال ہوتی ہیں، اس لیے آپ کے کمپیوٹر پر ڈاؤن لوڈ کرنے کے لیے کچھ بھی نہیں ہے اور ہاتھ سے سرور پر کاپی کرنے کے لیے کچھ نہیں ہے۔

ایک بار جیرا ہو جانے کے بعد، کنفلوئنس کے اندر اسی انسٹال کو دہرائیں۔ صرف اس صورت میں کنفیگریشن جاری رکھیں جب ایپ دونوں ایپلیکیشنز میں انسٹال کے طور پر ظاہر ہو۔

TOTP کو دوسرے عنصر کے طور پر ترتیب دیں

ایپ کی ترتیب میں، دوسرے عنصر کے طور پر TOTP کو منتخب کریں۔ TOTP کے ساتھ، ہر صارف اپنے فون پر ایک تصدیق کنندہ ایپ کے ساتھ ایک بار اندراج کرتا ہے: سیٹ اپ پر صارف تصدیق کنندہ ایپ کے ساتھ اسکرین پر دکھائے گئے کوڈ کو اسکین کرتا ہے، اور اس کے بعد سے ایپ ہر لاگ ان کے لیے ایک تازہ، مختصر مدت کا کوڈ تیار کرتی ہے۔

اس کے بعد آپ کے صارفین جو لاگ ان فلو دیکھیں گے وہ آسان ہے: پہلے صارف نام اور پاس ورڈ، پھر مستند ایپ سے موجودہ TOTP کوڈ۔ آگے بڑھنے سے پہلے اسے کنفیگر کریں — نفاذ کی ترتیبات بعد میں، پائلٹ کے بعد آتی ہیں۔

کسی بھی چیز کو نافذ کرنے سے پہلے ریکوری کوڈز کو محفوظ کریں

اس سے پہلے کہ 2FA کسی کے لیے لازمی ہو جائے، ہر صارف — اور سب سے پہلے منتظمین — کو چاہیے کہ وہ اپنے ریکوری کوڈز تیار کریں اور انہیں سرور سے باہر کہیں محفوظ رکھیں، مثال کے طور پر پرنٹ اور فائل، یا پاس ورڈ مینیجر میں۔

پائلٹ گروپ میں سب سے پہلے رول آؤٹ کریں

پوری کمپنی کے لیے 2FA کو ایک ساتھ آن نہ کریں۔ اسے پہلے ایک چھوٹے پائلٹ گروپ کے لیے فعال کریں — آپ کی اپنی IT ٹیم فطری انتخاب ہے — اور ان سے اسے حقیقی کام کے لیے استعمال کرنے دیں۔

پائلٹ گروپ سے مکمل سفر کی جانچ کروائیں: پاس ورڈ کے ساتھ TOTP کوڈ کے ساتھ لاگ ان کرنا، نئے فون کا اندراج کرنا، اور ریکوری کوڈ کے ساتھ واپس جانا۔ ہر مسئلہ جو آپ کو یہاں ملتا ہے وہ ایک مسئلہ ہے جسے آپ نے حل کیا ہے جبکہ پیر کی صبح پورے دفتر کے بجائے صرف مٹھی بھر لوگ متاثر ہوئے ہیں۔

فروغ کی مدت استعمال کریں، پھر نافذ کریں

ایک بار جب پائلٹ صاف ہو جائے تو، تمام صارفین کے لیے ایک آخری تاریخ کا اعلان کریں اور رعایت کی مدت شروع کریں: ایک سیٹ ونڈو کے لیے، صارفین کو لاگ ان کے وقت 2FA میں اندراج کرنے کے لیے کہا جاتا ہے لیکن جب تک وہ اسے ترتیب دیتے ہیں وہ اندر جا سکتے ہیں۔ تاریخ کو واضح طور پر بتائیں — کیا تبدیل ہو رہا ہے، کب تک، اور کہاں مدد طلب کی جائے۔

جب رعایتی مدت ختم ہوتی ہے، نفاذ شروع ہوتا ہے: کوئی بھی دوسرے عنصر کے بغیر جیرا یا سنگم میں لاگ ان نہیں ہوتا ہے۔ چونکہ پائلٹ نے پہلے ہی روانی کو ثابت کر دیا تھا اور رعایتی مدت نے ہر کسی کو اندراج کے لیے وقت دیا تھا، اس لیے نفاذ کا دن خاموش ہونا چاہیے۔

ایڈمن کی بازیابی کو تیار رکھیں

فون گم ہو جاتے ہیں، تبدیل ہو جاتے ہیں اور ری سیٹ ہو جاتے ہیں — لاک آؤٹ کو ایک عام واقعہ کے طور پر سمجھیں، کوئی استثنا نہیں۔ منتظم کی بازیابی کا راستہ یہ ہے کہ کس طرح ایک منتظم لاک آؤٹ صارف کے دوسرے عنصر کو دوبارہ ترتیب دیتا ہے تاکہ صارف اگلے لاگ ان پر دوبارہ تازہ اندراج کر سکے۔

انفورسمنٹ مکمل ہونے کے بعد بھی اس ریکوری روٹ کو دستاویزی اور ٹیسٹ شدہ رکھیں، اور جب بھی ایپ اپ ڈیٹ ہو تو اسے دوبارہ چیک کریں۔ ایک 2FA سسٹم جس کی بازیابی کا راستہ کسی نے بھی آزمایا نہیں ہے لاک آؤٹ ہونے کا انتظار ہے۔