Restrizione IP, dispositivo, posizione e tempo per Atlassian Confluence Cloud

1. Configurare Atlassian Confluence Cloud in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli il tipo di applicazione cliccare su Crea app pulsante nel tipo di applicazione SAML/WS-FED.



• Cercare Confluenza nella lista.



• Inserire il ID entità SP or Emittente.
• Inserire il URL ACS.
• Inserire il URL di disconnessione singolo.



• Clicchi Avanti, ora nel Mappatura degli attributi configura gli attributi in base alla tua scelta.



• Fare clic su Salva.

Ottieni i dettagli dei metadati IdP da caricare su Atlassian Confluence Cloud:

• Vai su App >> Gestisci app.
• Cerca la tua app e clicca su select nel menu Azione della tua app.
• Fare clic su Metadati per ottenere i dettagli dei metadati, che saranno richiesti in seguito. Clicca su vetro per visualizzare il collegamento SSO avviato da IDP per Atlassian Confluence Cloud.



• Qui vedrai 2 opzioni, se stai configurando miniOrange come IDP copia i metadettagli relativi a miniOrange, se hai bisogno di essere autenticato tramite IDP esterni (OKTA, AZURE AD, ADFS, ONELOGIN, GOOGLE APPS) è possibile ottenere metadati dalla seconda sezione come mostrato di seguito.



• mantenere URL di accesso SAML , URL di disconnessione SAML e fare clic sul Scarica certificato pulsante per scaricare il certificato che ti servirà in Fase 2.

2. Configurare Single Sign-On/SSO in Atlassian Confluence Cloud

• Ora accedi a Nube atlante Console di amministrazione.
• Seleziona la tua organizzazione e poi seleziona Sicurezza .



• Seleziona Single Sign-On SAML e quindi fare clic Aggiungi configurazione SAML.



• entra ID entità del provider di identità, URL SSO del provider di identità and Certificato pubblico x509 dal passaggio 1 e fare clic sul pulsante Salva configurazione.

• Ora imposta i criteri di autenticazione facendo clic su Visualizza i criteri di autenticazione.



• Fare clic su Aggiungi criterio.



• Inserisci il nome della policy e aggiungila.
• Ora in Single Sign-On, clicca su Abilita Single Sign-On.



• Quindi fare clic sulla scheda Membri accanto a Scheda impostazioni e cliccare su Aggiungi membri.



• Inserisci i dettagli e clicca su Aggiungi membriL'utente deve essere presente in entrambi Accesso Atlassiano and miniarancioneIl Single Sign On (SSO) funzionerà solo per Membri aggiunti.

3. Configurare la restrizione IP: limitazione dell'accesso con il blocco IP

[Nota: la sezione Autenticazione adattiva è stata spostata dal menu di navigazione a sinistra. La configurazione della restrizione di accesso basata su IP è ora disponibile in Criteri >> Criteri di accesso adattivo.]

La restrizione di accesso basata su IP consente agli amministratori di controllare l'accesso degli utenti in base all'indirizzo IP di origine della richiesta di accesso. Gli amministratori possono configurare indirizzi IP e intervalli IP attendibili o con restrizioni e definire l'azione da intraprendere quando l'indirizzo IP di un utente corrisponde ai criteri configurati. Durante l'autenticazione, l'indirizzo IP dell'utente viene valutato rispetto alla policy configurata e l'accesso viene consentito, negato o richiesto in base alla configurazione selezionata.

È possibile configurare l'autenticazione adattiva con restrizione basata sull'indirizzo IP nel seguente modo:

• Login per Console Self Service >> Norme >> Norme di accesso adattivo sezione dal menu laterale sinistro.



• Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.

1. Configura la condizione della policy:

• espandere la Restrizione dell'accesso basata su IP nella sezione, cliccando sull'icona a discesa, è possibile configurare le regole di accesso basate su IP.



• Clicchi Aggiungi intervallo IP per configurare indirizzi IP o intervalli IP per la policy.



• Specifica l'indirizzo IP che desideri inserire nella whitelist. Per gli intervalli IP diversi da quello inserito nella whitelist, puoi selezionare l'impostazione sopra indicata.
• Scegli uno Consentire or Rifiuta selezionando l'opzione corrispondente dal menu a tendina. Se un utente tenta di accedere con l'indirizzo IP inserito nella lista bianca, l'accesso sarà sempre consentito.
• Supportiamo l'intervallo di indirizzi IP in tre formati, ovvero: IPv4, CIDR IPv4 e CIDR IPv6Puoi scegliere quello più adatto a te dal menu a discesa.
• È possibile aggiungere più IP o intervalli IP facendo clic su + Aggiungi intervallo IP pulsante.



• Una volta apportate le modifiche, fare clic su Avanti.

2. Configura l'azione per la modifica del comportamento:

• Seleziona l'azione da applicare quando l'indirizzo IP di un utente corrisponde o non corrisponde alle condizioni della policy configurata.





Attributo (Opzione)	Descrizione
Consentire	Consentire all'utente di autenticarsi e utilizzare i servizi se la condizione di autenticazione adattiva è vera.
La sfida	Prova gli utenti con uno dei tre metodi indicati di seguito per verificare l'autenticità dell'utente.
Rifiuta	Nega le autenticazioni utente e l'accesso ai servizi se la condizione di autenticazione adattiva è vera.



• Opzioni tipo di sfida: Imposta il tipo di sfida quando l'azione per il comportamento è configurata come Sfida.



Attributo	Descrizione
Fattore secondo utente	L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio OTP tramite SMS Notifica PUSH OTP tramite e-mail e molti di più.
KBA (autenticazione basata sulla conoscenza)	Il sistema chiederà all'utente 2 delle 3 domande che ha configurato nella sua Self Service Console. Solo dopo aver risposto correttamente a entrambe le domande, all'utente sarà consentito di procedere ulteriormente.
OTP tramite e-mail alternativa	L'utente riceverà un OTP sull'email alternativa che ha configurato tramite Self Service Console. Una volta che l'utente fornisce l'OTP corretto, gli è consentito procedere ulteriormente.



• Scorri fino alla fine e clicca su salvare.

3. Avvisi e-mail e messaggi di errore personalizzati

Questa sezione gestisce le notifiche e gli avvisi relativi ai criteri di accesso adattivo. Offre le seguenti opzioni:

• Invia avvisi via email: Configura i destinatari che devono ricevere notifiche via e-mail quando si verificano eventi di autenticazione adattiva. Gli avvisi possono essere inviati agli amministratori, agli utenti finali o a entrambi, a seconda dei requisiti di monitoraggio e sicurezza.



• Invia avvisi via e-mail agli amministratori: Abilita questa opzione per notificare agli amministratori quando vengono attivati ​​gli eventi di autenticazione adattiva configurati. Puoi facoltativamente specificare un indirizzo e-mail in Indirizzo e-mail dell'amministratore per ricevere gli avvisi per ricevere gli avvisi; in caso contrario, gli avvisi vengono inviati all'account amministratore predefinito.
• Invia avvisi via e-mail agli utenti finali: Attiva questa opzione per notificare agli utenti finali quando gli eventi di autenticazione adattiva influiscono sui loro tentativi di accesso o sulla registrazione dei dispositivi.
• Numero di registrazioni di dispositivi superato il limite consentito: Quando abilitata, gli utenti finali ricevono una notifica via e-mail se tentano di registrare più dispositivi del numero massimo consentito dalla policy di restrizione dei dispositivi configurata.Disponibile solo per le notifiche agli utenti finali.)



• Ricevi avvisi via email se gli utenti effettuano l'accesso da dispositivi o posizioni sconosciute: Gli amministratori devono abilitare questa opzione per poter ricevere avvisi relativi a diverse tipologie di notifica.



Opzione	Descrizione
Gli utenti accedono da indirizzi IP, dispositivi o posizioni sconosciuti	Abilitando questa opzione è possibile effettuare l'accesso da indirizzi IP o dispositivi sconosciuti e persino da posizioni diverse.
Sfida completata e dispositivo registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida e registra un dispositivo.
Sfida completata ma dispositivo non registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida ma non registra il dispositivo.
Sfida fallita	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale non riesce a completare la sfida.





• Nel caso in cui desideri che più account amministratore ricevano avvisi, puoi abilitare l'opzione per l'amministratore e quindi inserire gli indirizzi email dell'amministratore separati da una ',' nel campo di input accanto a Indirizzo email dell'amministratore per ricevere gli avvisi etichetta. Per abilitare gli avvisi per gli utenti finali, è possibile abilitare l' Utente finale casella di controllo.
• Nel caso in cui si desideri personalizzare il messaggio di rifiuto che l'utente finale riceve nel caso in cui la sua autenticazione venga negata a causa di una politica adattiva, è possibile farlo inserendo il messaggio all'interno Nega messaggio casella di testo.



• Fare clic su Avanti per continuare.

4. Revisione

Prima di creare la policy di autenticazione adattiva, esamina le condizioni della policy configurate, le azioni di modifica del comportamento, le impostazioni degli avvisi e-mail e i messaggi di errore personalizzati. Questo passaggio fornisce una panoramica completa di tutte le impostazioni configurate, consentendoti di verificare la configurazione della policy e apportare le modifiche necessarie prima del salvataggio.

• Fare clic su Crea politica.

4. Configurare la restrizione del dispositivo: limitare l'accesso limitando il numero di dispositivi

Utilizzando l'Autenticazione adattiva puoi anche limitare il numero di dispositivi su cui l'utente finale può accedere ai Servizi. Puoi consentire agli utenti finali di accedere ai servizi su un numero fisso di dispositivi. Quando Dispositivo per una policy è abilitato, il dispositivo dell'utente finale verrà abbinato al dispositivo precedentemente registrato per quell'utente. Gli utenti finali saranno in grado di accedere ai servizi forniti da noi su questo numero fisso di dispositivi di quell'utente particolare.

• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione del dispositivo sezione e fare clic su Modifica.
• Inserire il Numero di dispositivi che sono autorizzati a registrarsi nel campo Numero di registrazioni di dispositivi consentite.



• Puoi abilitare o disabilitare il Restrizione dispositivi mobili per garantire che i tentativi di accesso da dispositivi mobili vengano accettati o rifiutati.
• Allo stesso modo, puoi abilitare o disabilitare Restrizione basata sull'indirizzo MAC.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.

5. Configurare la restrizione della posizione: limitare l'accesso limitando il numero di posizioni

In questo metodo di restrizione, l'amministratore configura un elenco di posizioni in cui vogliamo consentire agli utenti finali di effettuare l'accesso o negarlo in base alle condizioni impostate dall'amministratore. Quando un utente tenta di effettuare l'accesso con l'autenticazione adattiva abilitata, i suoi attributi di posizione come (latitudine, longitudine e codice paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore. E in base a ciò, all'utente verrà consentito, contestato o negato.

• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione della posizione sezione e fare clic su Modifica.



• Qui si può Abilita la registrazione della posizione se l'utente completa la sfida.
• Sotto Posizioni configurate, clicca su Aggiungi luogo.



• Nel Inserisci Località campo di input, inserisci il Nome della posizione e poi seleziona la posizione corretta dal menu a discesa dei risultati della ricerca. Quindi, seleziona il parametro distanza come KMS (chilometri) o miglia sotto Raggio consentitoPer ogni posizione che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione adatta.
• È possibile fare clic sul Aggiungi luogo per aggiungere più di una posizione e poi seguire i passaggi indicati sopra.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.

6. Configurare la restrizione temporale: limitare l'accesso limitando i fusi orari

In questo metodo di restrizione, l'amministratore configura un fuso orario con Ora di inizio e Ora di fine per quel fuso orario e gli utenti sono autorizzati, negati o contestati in base alla condizione nella policy. Quando un utente finale tenta di accedere con l'autenticazione adattiva abilitata, i suoi attributi correlati al fuso orario, come Fuso orario e Ora di sistema corrente, vengono verificati rispetto all'elenco configurato dall'amministratore e, in base alla configurazione, l'utente è autorizzato, negato o contestato.

• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione dell'ora sezione e fare clic su Modifica.



• Qui si può Abilita la registrazione del tempo se l'utente completa la sfida.
• Inserisci il valore in minuti nel campo di input di Differenza oraria consentita per il controllo di prevenzione delle frodi (in minuti). Questo valore consente di specificare un po' di relax prima dell'ora di inizio e dopo l'ora di fine. (quindi se l'ora di inizio è le 6:6 e l'ora di fine è le 30:5 con un valore di differenza oraria impostato su 30 minuti, la policy considererà l'ora dalle 6:30 alle 15:XNUMX). Se non viene immesso alcun valore in questo campo, viene impostato il valore predefinito, che è XNUMX minuti.



• Sotto Tempo configurato, clicca su Aggiungi tempoSelezionare un giorno/giorni da Seleziona giorni menu a discesa. Dal Seleziona fuso orario elenco, seleziona il fuso orario. Dall' Ora di inizio and Fine elenchi selezionano i valori appropriati. Per ogni configurazione Time che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione più adatta.
• È possibile fare clic sul Aggiungi tempo per aggiungere più di una Configurazione oraria e quindi seguire i passaggi indicati sopra.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.

7. Abilitare le restrizioni per Atlassian Confluence Cloud

• Login per Console Self Service >> Norme >> Norme di accesso all'app.
• Clicca sul Modifica icona per la policy predefinita dell'app.



• Impostato Nome gruppo and Nome della politica come richiesto. Seleziona Password as Primo fattore.



• Consentire a tutti Autenticazione adattiva nella pagina Modifica policy di accesso e seleziona l'opzione richiesta metodo di restrizione come opzione.
• Da Seleziona la politica di accesso Seleziona dal menu a tendina la policy che abbiamo creato nel passaggio precedente.
• Applicare le restrizioni utilizzando: Selezionare la modalità di valutazione della restrizione IP quando sono configurate più restrizioni di autenticazione adattiva.
  • E: La restrizione IP configurata e tutte le altre restrizioni abilitate devono essere soddisfatte prima che l'accesso venga concesso.
  • OR: Prima di consentire l'accesso, è necessario che venga soddisfatta la restrizione IP configurata o almeno un'altra restrizione abilitata.



• Restrizioni di autenticazione adattiva: Configura ulteriori restrizioni di accesso e condizioni di verifica insieme a quelle già configurate Restrizione Per rafforzare la sicurezza degli account e controllare l'accesso degli utenti in base a fattori di rischio contestuali.

Passaggio 1: configurare l'app SAML in miniOrange

• Effettua il login alla Console di amministrazione miniOrange.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli applicazione, seleziona SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.



• Nel passaggio successivo, cerca App SAML personalizzata e cliccaci sopra.



• Nel Impostazioni di base scheda, inserisci il tuo desiderato nome dell'applicazione e aggiungi i metadati SP cliccando su Importa metadati SP pulsante; puoi trovare i metadati nel fonte di autenticazione scheda in CASB.



• Una volta fatto, clicca su Avanti pulsante.



• Nel Mappatura degli attributi configura gli attributi in base alla tua scelta. clicca su Salva pulsante.

Passaggio 2: impostare la fonte di autenticazione per Atlassian in CASB

• Clicchi Qui. per accedere alla dashboard miniOrange CASB.



• Una volta effettuato l'accesso, verrai reindirizzato alla dashboard di miniOrange. Vai a "Atlasiano" scheda e fare clic su Aggiungi app pulsante.



• Seleziona il Aggiungi origine di autenticazione opzione dal menu a discesa.



• Menziona un Nome di autenticazione per la fonte di autenticazione e fare clic su Genera metadati.



• Dopo aver fatto clic su Genera metadati, otterrai i dettagli dei metadati, come mostrato nell'immagine sottostante. Utilizza questi dati per configurare il SAML applicazione nella tua Fornitore di identità (IDP).



• Se desideri visualizzare nuovamente i dettagli dei metadati, puoi fare clic su Visualizza i metadati pulsante.
• Ora, inserisci i dettagli rimanenti come ID entità IDP, URL di accesso SAML, URL di disconnessione SAMLe Certificato X509 che troverai nel tuo Fornitore di identità metadati. Una volta fatto, scegli il tipo di binding per la richiesta SSO come richiesto. Troverai queste informazioni nei metadati IDP. Tuttavia, se non sei sicuro, seleziona Associazione HTTP-Redirect come configurazione predefinita.



• Clicca su Salva e Avanti pulsante dopo aver compilato tutti i dettagli.
• Ora hai configurato correttamente Autenticazione SAML con miniOrange CASB.

Passaggio 3: configura le impostazioni di base

• Ora verrai reindirizzato a Impostazioni di base .
• Compila i seguenti dettagli per configurare il Atlassian Applicazione:

Nome dell'applicazione:	Inserisci il nome della tua applicazione
Dominio dell'organizzazione:	Inserisci il dominio della tua organizzazione su Shopify. (Esempio: example.com)
Chiave attributo:	Inserisci la chiave dell'attributo di gruppo per l'app SSO, che hai configurato nell'IDP nella sezione Attributi SAML.
Nome Attributo Chiave:	Inserisci il nome dell'attributo come fname, Lname ecc.
Inserisci l'URL ACS:	È possibile ottenere l'URL ACS da Dashboard di amministrazione di Atlassian.
Inserisci l'URL dell'entità:	È possibile ottenere l'URL dell'entità da Dashboard di amministrazione di Atlassian.
Tipo CASB	Seleziona il tipo CASB come Inline o Offline
Abilita MDM	Se vuoi configurare MDM sul tuo dispositivo, abilitalo




• Fare clic su Salva e Avanti per salvare le modifiche.

Passaggio 4: configurare SAML SSO in Atlassian

• Vai su admin.atlassian.com ed effettua l'accesso con il tuo account amministratore.



• Accedere a Sicurezza > Sicurezza dell'utente > Provider di identità. Individua il Altra opzione del fornitore e fare clic su Scegli.



• Inserire un nome per la directory dei provider di identità e fare clic Aggiungi.



• Sotto il Autenticare gli utenti , fai click su Imposta l'accesso singolo SAML.



• Clicchi Avanti.



• Inserisci i dettagli SAML richiesti, inclusi ID entità fornitore di identità, URL SSO del provider di identitàe Certificato pubblico x509, che otterrai da Fase 2, Quindi fare clic Avanti.



• Ora otterrai l'ID entità SP e l'URL ACS. Copia gli URL e incollarli nel file miniOrange CASB Impostazioni di base, quindi fare clic Avanti.



• Seleziona il tuo dominio dal menu a tendina e cliccare Avanti.



• Se è necessario il provisioning, fare clic su Imposta il provisioning. Altrimenti, clicca Arresta e salva SAML.



• Accedere a Sicurezza > Sicurezza utente > Criteri di autenticazione e fare clic su Modifica sulla tua polizza.



• Abilita la casella di controllo per Applicare l'accesso unico.



• Vai Utenti scheda e fare clic Aggiungere membri per aggiungere membri alla tua directory dalla directory locale.



• Cerca i tuoi utenti nella barra di ricerca per aggiungere l'utente oppure puoi aggiungere utenti in blocco all'interno Inserimento in blocco scheda.



• Ritorna al Impostazioni profilo scheda e fare clic Aggiornanento Nella parte inferiore della pagina.
• Conferma facendo clic Aggiornanento di nuovo nel pop-up.

Passaggio 5: configurare i criteri

Vediamo come configurare i criteri per Atlassian CASB.

• Dovresti essere portato al Gestisci la politica schermata. Inserisci i dettagli della tua polizza, come Nome della polizza and Descrizione della politica e seleziona le policy in base alle tue esigenze.



• Per configurare le restrizioni in base alle tue esigenze, segui i passaggi sottostanti:

• Una volta completate tutte le configurazioni, fare clic su Salva e Avanti pulsante.

Passaggio 6: Configurare i gruppi

Vediamo come configurare i gruppi per AtlassianPlus CASB.

• Ora verrai reindirizzato a Gestisci gruppo schermo. Inserisci il Nome gruppo and Descrizione del gruppo. Selezionare il Politica Atlassiana Dal menu a discesa.
• Ora procederemo ad assegnare le autorizzazioni per le applicazioni al gruppo.

a) Restrizione dell'app: in questo caso, le restrizioni verranno applicate all'applicazione in base ai criteri configurati per il gruppo.

b) Nessuna restrizione sull'app: in questo caso, non ci saranno restrizioni sull'applicazione per il gruppo.

c) Disabilita l'app: scegliendo questa opzione, l'applicazione diventa inaccessibile da qualsiasi luogo per l'intero gruppo.

d) Restrizione personalizzata delle app: utilizzando questa opzione, è possibile applicare a un'applicazione una policy di restrizione personalizzata specifica che prevale sulla policy di restrizione del gruppo.




• Ora, fai clic su Salva e Avanti una volta fatto.
• Dopo aver configurato correttamente tutte le schermate, verrai reindirizzato alla schermata di modifica.

Passaggio 7: Modifica schermata

• Impostazioni di base sezione È possibile modificare qualsiasi configurazione, se necessario, nella sezione Autenticazione.
• Supponiamo che tu voglia configurare diverse fonti di autenticazione. In tal caso, puoi semplicemente cliccare su Fonte di autenticazione nella barra di navigazione, dove potrai aggiungere, visualizzare e modificare le fonti di autenticazione.



• In Impostazioni del gruppo sezione In questa schermata è possibile aggiungere e configurare gruppi e visualizzare tutti i gruppi configurati.
• Ora, fai clic su Aggiungi nuovo gruppo e verrà visualizzato un pop-up per aggiungere un nuovo gruppo e puoi configurarlo seguendo i passaggi sopra indicati.



• Nel 'Gestione delle sessioni' sezione puoi vedere i dettagli delle sessioni degli utenti registrati.