使用 miniOrange 在 Jira 和 Confluence 中启用 2FA

了解您正在安装什么

自托管的 Jira 和 Confluence 并未为每个用户提供完整的两因素强制执行系统，这就是该视频使用miniOrange 两因素身份验证应用的原因。在开始之前请明确这意味着什么：miniOrange 是一个第三方供应商插件，而不是 Atlassian 构建的功能，并且它单独安装在每个应用程序中。

您需要 Jira 和 Confluence 服务器的管理员权限才能执行此操作，并且 Jira 安装和 Confluence 安装是两个独立的作业 - 完成 Jira 不会在 Confluence 中打开任何内容。

安装 miniOrange 2FA 应用

从 Jira 管理控制台的应用程序管理区域，在 Atlassian Marketplace 上找到 miniOrange 两步身份验证应用程序并安装它。市场应用程序安装在产品本身内部，因此无需将任何内容下载到您的 PC 上，也无需手动将任何内容复制到服务器上。

Jira 完成后，在 Confluence 中重复相同的安装。仅当应用程序显示为已安装在两个应用程序中时才继续配置。

将 TOTP 配置为第二因素

在应用配置中，选择TOTP作为第二个因素。使用 TOTP，每个用户都可以在手机上使用身份验证器应用程序注册一次：在设置时，用户使用身份验证器应用程序扫描屏幕上显示的代码，从那时起，该应用程序会为每次登录生成一个新的、短期的代码。

此后用户将看到的登录流程很简单：首先是用户名和密码，然后是身份验证器应用程序中的当前 TOTP 代码。在继续之前进行配置 - 强制设置稍后在试点之后进行。

在执行任何操作之前保存恢复代码

在 2FA 成为任何人的强制要求之前，每个用户（首先是管理员）都必须生成其恢复代码并将其存储在服务器外部安全的位置，例如打印并归档，或存储在密码管理器中。

首先向试点组推出

不要立即为整个公司启用 2FA。首先为一个小型试点小组启用它 - 您自己的 IT 团队是自然的选择 - 并让他们在实际工作中使用它。

让试点小组测试整个过程：使用密码加 TOTP 代码登录、注册新手机，然后使用恢复代码重新登录。您在这里发现的每个问题都是您已经解决的问题，而只有少数人受到影响，而不是周一早上整个办公室受到影响。

使用宽限期，然后强制执行

一旦试点完成，向所有用户宣布截止日期并启动宽限期：对于设定的窗口，系统会提示用户在登录时注册 2FA，但在设置时仍然可以加入。清楚地传达日期 - 更改内容、更改时间以及在何处寻求帮助。

宽限期结束后，强制执行开始：没有第二个因素，没有人登录 Jira 或 Confluence。由于试点已经证明了流量，并且宽限期给了每个人注册的时间，因此执行日应该很平静。

让管理员恢复做好准备

手机丢失、更换和重置 - 将锁定视为正常事件，而不是例外。管理员恢复路径是管理员如何重置锁定用户的第二个因素，以便用户可以在下次登录时重新注册。

即使在强制执行完成后，也要记录和测试此恢复路线，并在应用更新时重新检查。没有人尝试过恢复路径的 2FA 系统即将发生锁定。