Sichere Atlassian Cloud mit Single Sign-On (SSO) und 2FA/MFA

Wie sichere ich Atlassian Cloud-Anwendungen?

"Zu argumentieren, dass Ihnen das Recht auf Privatsphäre egal ist, weil Sie nichts zu verbergen haben, ist nichts anderes, als zu sagen, dass Sie sich nicht für freie Meinungsäußerung interessieren, weil Sie nichts zu sagen haben." – Edward Snowden

Die Ankündigung von Atlassian, seine Serverinstanzen abzuschalten, hatte erhebliche Auswirkungen auf die Kunden. Die Verwirrung unter den Kunden wuchs, da sich einige für Atlassians Data Center entschieden, während andere sich für Atlassian Cloud entschieden. Sowohl Data Center als auch Cloud haben ihre eigenen Vor- und Nachteile. Angesichts der Tatsache, dass Atlassian selbst einem Cyberangriff ausgesetzt war, war eine der häufigsten Fragen: „Ist Atlassian Cloud im Hinblick auf Cyberbedrohungen sicher?“.

Die Produkte von Atlassian sind qualitativ hochwertig, sehr sicher und zuverlässig. Aber wie man so schön sagt: Es gibt immer Raum für Verbesserungen. In diesem Artikel geht es hauptsächlich darum, wie wir Atlassian Cloud-Anwendungen sicherer machen, Cyberangriffe vermeiden und ein Schwachstellenmanagement gewährleisten können.

Wenn es darum geht, eine Anwendung für Tausende von Benutzern zu sichern, kann das Hinzufügen einer zusätzlichen Authentifizierungsebene zur Basisauthentifizierung äußerst hilfreich sein, um die Sicherheit zu gewährleisten. Mit zwei Authentifizierungsebenen wird das Hacken eines Systems schwieriger. Daher ist in den letzten Jahren die Nachfrage nach Authentifizierungsmethoden wie Single Sign-On (SSO), Zwei-Faktor-Authentifizierung (2FA) und Multi-Faktor-Authentifizierung (MFA) gestiegen.

Atlassian bietet eine zusätzliche Sicherheitsebene, indem es Benutzern Single Sign-On ermöglicht. Single Sign-On (SSO) und Zwei-Faktor-Authentifizierung (2FA) gehen Hand in Hand, sodass dies für Kunden, die die integrierte SSO-Lösung für Atlassian Cloud verwenden, kein Problem darstellt.

Lassen Sie uns verstehen, was Single Sign-On (SSO), Zwei-Faktor-Authentifizierung (2FA) oder Multi-Faktor-Authentifizierung (MFA) sind und wie sie zum Sichern von Atlassian-Cloud-Anwendungen verwendet werden.

Einmaliges Anmelden (SSO)

Single Sign-On (SSO) ist ein Authentifizierungsprozess, bei dem ein Benutzer gegenüber dem Identitätsanbieter authentifiziert wird, der mit den Atlassian-Anwendungen verbunden ist. Diese Benutzer authentifizieren sich mithilfe einer XML-Assertion in SSO. Dies reduziert Sicherheitsbedrohungen und schützt Benutzerdaten.

Atlassian verfügt über einen integrierten Connector für Single Sign On (SSO), der gut für SAML-Identitätsanbieter funktioniert und dringend empfohlen wird, um komplexe Anwendungsfälle wie die Anmeldung mit mehreren IDPs und die Verwaltung von Benutzerberechtigungen zu lösen.

Mit dem miniOrange Atlassian SAML/OAuth Single Sign-On (SSO)-Plugin können Sie sich nahtlos bei Ihren Atlassian-Anwendungen anmelden.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA), manchmal auch als Zwei-Schritt-Verifizierung bezeichnet, ist ein Sicherheitsvorgang, bei dem Benutzer zusätzlich zur Authentifizierung mit Benutzername und Passwort zwei verschiedene Authentifizierungsfaktoren angeben, um sich zu verifizieren. Dieser Vorgang dient dazu, sowohl die Anmeldeinformationen des Benutzers als auch die Ressourcen, auf die der Benutzer zugreifen möchte, besser zu schützen. In unserem Fall ist dies die jeweilige Atlassian Cloud.

Multi-Faktor-Authentifizierung (MFA)

Multi-Faktor-Authentifizierung (MFA) ist ein Authentifizierungsprozess, bei dem ein Benutzer mehrere Authentifizierungsfaktoren angeben muss, um Zugriff auf die Atlassian-Cloud zu erhalten. Anstatt nur nach einem Benutzernamen und einem Passwort zu fragen, fügt die Multi-Faktor-Authentifizierung zusätzliche Überprüfungsfaktoren wie OTP, Push-Benachrichtigungen und Biometrie hinzu, die dazu beitragen, Ihrer Atlassian-Anwendung eine zusätzliche Sicherheitsebene hinzuzufügen.

Die obige Erklärung war ziemlich technisch, also wollen wir sie anhand eines Beispiels verstehen.

Betrachten wir ein Beispiel, bei dem Sie eine Online-Transaktion durchführen möchten. Sie verwenden Anmeldeinformationen, um Ihr Konto vor unbefugtem Zugriff zu schützen. Während Sie eine Zahlung tätigen, müssen Sie die Anmeldeinformationen überprüfen. Dies fungiert als erste Verteidigungslinie. Es besteht jedoch immer noch die Möglichkeit, dass ein Hacker Zugriff auf Ihre Bankdaten erhält und Ihre Sicherheit gefährdet. Daher wird eine weitere Authentifizierungsebene in Form einer ATM-PIN oder eines OTP per SMS oder E-Mail hinzugefügt. Dies dient als zweite Sicherheitsmaßnahme. Erst nach beiden Schritten wird Ihre Zahlung durchgeführt.

Ebenso enthalten Ihre Atlassian-Anwendungen wie JIRA, Confluence und Bitbucket vertrauliche Informationen, die mit Ihrem Konto und Ihrer Organisation verknüpft sind. Diese Inhalte können mit unseren Plugins geschützt werden. Unser Plugin fügt nicht nur eine zusätzliche Sicherheitsebene hinzu, sondern stellt auch sicher, dass die Benutzerfreundlichkeit und das Anmeldeerlebnis der Benutzer nicht beeinträchtigt werden.

Da die Cloud-Community immer noch wächst, gibt es nur sehr wenige Anwendungen, die 2FA über die Atlassian-Cloud unterstützen. miniOrange kann dabei helfen, die Anforderungen von Single Sign-On (SSO) sowie Zwei-Faktor-Authentifizierung (2FA) zu erfüllen. Die von miniOrange über die Atlassian-Cloud bereitgestellte Zwei-Faktor-Authentifizierungslösung enthält viele Authentifizierungsmethoden wie OTP über SMS, OTP über E-Mail, Hardware-Token, Authenticator-Token und viele mehr. Unsere Plug-ins können eine große Anzahl von Benutzern verwalten. Mit miniOrange können externe und interne Benutzer an einem Ort verwaltet werden. Es lässt sich problemlos in externe AD/LDAP-Verzeichnisse oder andere Identitätsanbieter (IDPs) integrieren. Ihre Atlassian-Benutzer können dieselben Anmeldeinformationen und die Zwei-Faktor-Authentifizierung verwenden, um auf mehrere Anwendungen zuzugreifen.

Wir haben auch eine Zwei-Faktor-Authentifizierungslösung (2FA) für Atlassian Server und Data Center. Lesen Sie sich das hier kurz durch. Artikel.

Detaillierte Informationen zu unseren SSO- und Zwei-Faktor-Authentifizierungs-Add-ons finden Sie im LinkBei Fragen schreiben Sie uns gerne eine E-Mail an info@xecurify.com