Kích hoạt 2FA trong Jira & Confluence với miniOrange

Biết bạn đang cài đặt gì

Jira và Confluence tự lưu trữ không cung cấp hệ thống thực thi hai yếu tố đầy đủ cho mọi người dùng ngay từ đầu, đó là lý do tại sao video này sử dụng ứng dụng xác thực hai yếu tố miniOrange. Hãy hiểu rõ điều đó có nghĩa là gì trước khi bạn bắt đầu: miniOrange là plugin của nhà cung cấp bên thứ ba, không phải là tính năng do Atlassian xây dựng và được cài đặt riêng trong từng ứng dụng.

Bạn cần có quyền quản trị viên trên máy chủ Jira và Confluence để thực hiện việc này. Việc cài đặt Jira và cài đặt Confluence là hai công việc riêng biệt — việc hoàn tất Jira không bật bất cứ thứ gì trong Confluence.

Cài đặt ứng dụng miniOrange 2FA

Từ khu vực quản lý ứng dụng của bảng điều khiển dành cho quản trị viên Jira, hãy tìm ứng dụng xác thực hai yếu tố miniOrange trên Atlassian Marketplace và cài đặt nó. Các ứng dụng trên Marketplace được cài đặt bên trong sản phẩm nên không có gì để tải xuống PC của bạn và không có gì để sao chép thủ công vào máy chủ.

Sau khi Jira hoàn tất, hãy lặp lại cài đặt tương tự bên trong Confluence. Chỉ tiếp tục định cấu hình khi ứng dụng hiển thị là đã cài đặt trong cả hai ứng dụng.

Định cấu hình TOTP làm yếu tố thứ hai

Trong cấu hình ứng dụng, chọn TOTP làm yếu tố thứ hai. Với TOTP, mỗi người dùng đăng ký một lần bằng ứng dụng xác thực trên điện thoại của họ: khi thiết lập, người dùng quét mã hiển thị trên màn hình bằng ứng dụng xác thực và từ đó ứng dụng sẽ tạo một mã mới, có thời hạn sử dụng ngắn cho mỗi lần đăng nhập.

Quy trình đăng nhập mà người dùng của bạn sẽ thấy sau bước này rất đơn giản: trước tiên là tên người dùng và mật khẩu, sau đó là mã TOTP hiện tại từ ứng dụng xác thực. Hãy định cấu hình tính năng này trước khi tiếp tục — các tùy chọn cài đặt thực thi sẽ được thực hiện sau, sau chương trình thí điểm.

Lưu mã khôi phục trước khi thực thi bất cứ điều gì

Trước khi 2FA trở thành bắt buộc đối với bất kỳ ai, mọi người dùng — và trước hết là quản trị viên — phải tạo mã khôi phục và lưu trữ chúng ở nơi an toàn bên ngoài máy chủ, chẳng hạn như được in và lưu trữ hoặc trong trình quản lý mật khẩu.

Triển khai cho nhóm thí điểm trước tiên

Không bật 2FA cho toàn bộ công ty cùng một lúc. Trước tiên, hãy bật tính năng này cho một nhóm thí điểm nhỏ — đội ngũ CNTT của riêng bạn là lựa chọn đương nhiên — và yêu cầu họ sử dụng tính năng này cho công việc thực tế.

Yêu cầu nhóm thí điểm kiểm tra toàn bộ hành trình: đăng nhập bằng mật khẩu cùng với mã TOTP, đăng ký điện thoại mới và đăng nhập lại bằng mã khôi phục. Mọi vấn đề bạn tìm thấy ở đây đều là vấn đề bạn đã khắc phục trong khi chỉ một số ít người bị ảnh hưởng, thay vì cả văn phòng vào một buổi sáng thứ Hai.

Sử dụng Thời gian gia hạn, sau đó thực thi

Sau khi chương trình thí điểm hoàn tất, hãy thông báo thời hạn cho tất cả người dùng và bắt đầu thời gian gia hạn: đối với một khoảng thời gian nhất định, người dùng sẽ được nhắc đăng ký 2FA khi đăng nhập nhưng vẫn có thể đăng nhập trong khi thiết lập. Thông báo rõ ràng về ngày tháng — điều gì sẽ thay đổi, thời gian và địa điểm để yêu cầu trợ giúp.

Khi thời gian gia hạn kết thúc, quá trình thực thi bắt đầu: không ai đăng nhập vào Jira hoặc Confluence mà không có yếu tố thứ hai. Bởi vì chương trình thí điểm đã chứng minh được quy trình và thời gian gia hạn đã cho mọi người thời gian đăng ký nên ngày thực thi sẽ diễn ra yên tĩnh.

Luôn sẵn sàng phục hồi quản trị viên

Điện thoại bị mất, được thay thế và đặt lại — hãy coi việc khóa máy là chuyện bình thường, không phải là ngoại lệ. Đường dẫn khôi phục của quản trị viên là cách quản trị viên đặt lại yếu tố thứ hai của người dùng bị khóa để người dùng có thể đăng ký lại lần mới vào lần đăng nhập tiếp theo.

Hãy ghi lại và kiểm tra lộ trình khôi phục này ngay cả sau khi quá trình thực thi hoàn tất và kiểm tra lại bất cứ khi nào ứng dụng được cập nhật. Một hệ thống 2FA có đường dẫn khôi phục chưa ai thử sẽ bị khóa.