SAML/OAuth SSO für JSM-Kunden

SAML/OAuth SSO für JSM-Kunden

Wir stellen unser mit größter Spannung erwartetes Add-on vor: SAML/OAuth SSO für JSM-Kunden.

Können Sie sich vorstellen, was es wäre, wenn ich Ihnen sagen würde, dass sich externe Kunden jetzt über SSO bei Ihren Jira Service Management-Portalen anmelden können? Wir unterstützen Sie mit unserer exklusiven Lösung, SAML/OAuth SSO für JSM-Kunden.

Was löst JSM SSO?

Wenn Sie Ihr Kundenportal öffentlich halten, d. h. jeder anonyme Benutzer kann dort ein Ticket erstellen, kann es vorkommen, dass Ihr Kundenportal mit gefälschten Tickets überflutet wird. Die Verwaltung dieser Tickets kann sehr problematisch sein. In diesem Szenario legen Jira-Administratoren fest, dass nur verifizierte Kunden, die über ein Konto in ihrem IDP verfügen, Tickets auf dem Portal erstellen und darauf zugreifen dürfen. Atlassian allein erlaubt Ihnen dies nicht. Hier kommt miniOrange mit der JSM SSO-Lösung ins Spiel.

Ein anderer Ansatz könnte darin bestehen, Ihren externen Kunden als Benutzer in Ihrem JSM hinzuzufügen. Dazu müssen Sie seine Domäne verifizieren und ihn als Benutzer in Jira und Atlassian Access hinzufügen. Das scheint etwas mühsam und teuer, kann aber dennoch nicht alle Ihre Anforderungen erfüllen? miniOrange erspart Ihnen all diese Mühen und erfüllt gleichzeitig Ihren Anwendungsfall.

Keine Voraussetzungen erforderlich:

1. Domänenüberprüfung nicht erforderlich
2. Kein Atlassian-Zugriff erforderlich

Kurz gesagt ist die miniOrange-Lösung SAML/OAuth SSO für JSM-Kunden das Beste aus beiden Welten. Sie hilft bei der Vermeidung der Erstellung von Spam-Tickets, indem sie SSO für externe Kunden ermöglicht und die Notwendigkeit beseitigt, Ihre Kunden als Benutzer in Jira hinzuzufügen und ihnen dann Atlassian-Zugriff zu gewähren.

Mal sehen, wie?

Mithilfe unseres Plugins können sich Ihre Kunden, die in einem IDP (miniOrange, Okta, Azure AD usw.) gespeichert sind, über einen von unserer Lösung bereitgestellten Link an den Administrator bei Ihrem JSM oder JSD anmelden. Sobald der Kunde auf den Link klickt, wird er zur Authentifizierung an seinen IDP weitergeleitet. Nach der Authentifizierung können die Kunden die Probleme problemlos melden und anzeigen.

Unten wird ein schrittweiser Benutzerablauf erläutert.

Der gesamte Ablauf unseres Plugins wird nachfolgend in Laiensprache erklärt:

1. Der Kunde versucht, über den vom Administrator bereitgestellten Portallink auf das JSM zuzugreifen.
2. Zur Authentifizierung wird der Kunde zum IDP weitergeleitet.
3. Auf dem Portal wird eine Benutzersitzung erstellt.
4. Kunden dürfen jetzt auf das Portal zugreifen und mit ihm interagieren.

Es wird für alle Single Sign On-Protokolle verfügbar sein. Wir haben das Produkt bereits mit SAML-Unterstützung veröffentlicht und werden bald auch OAuth, Open ID und andere Protokolle unterstützen.

Kommende Funktionen:

• Unterstützung für mehrere IDPs.
• Zwei-Faktor-Authentifizierung zusätzlich zu SSO.
• Domänenbeschränkte Anmeldung für externe Kunden.
• Domänenbasierte Zulassungsliste für externe Kundenkonten.
• Automatisches Hinzufügen von Kunden zu Organisationen basierend auf der E-Mail-Domäne.

Weitere Einzelheiten finden Sie unter diesem Link.