Jak nastavit jednotné přihlašování SAML pro Trello Enterprise

Zjednodušené přihlašování pomocí jednotného přihlašování v rámci služby Atlassian Access

Spolu s řešením Trello Enterprise získáte i službu Atlassian Access. Jedná se o nástroj společnosti Atlassian poskytující jednotné přihlašování SAML, který zajišťuje, aby k nástěnkám a pracovním prostorům Enterprise měli přístup pouze autorizovaní a licencovaní členové.

Nevíte, co je SAML? Jedná se o typ ověřovacího procesu, který ověřuje schválené uživatele přes vybraného poskytovatele identity. Díky jednotnému přihlašování získají uživatelé rychlejší (a jednodušší) přístup k řešení Trello, protože si budou muset zapamatovat pouze jednu kombinaci přihlašovacích údajů namísto několika. Navíc jsou přihlašovací údaje uživatelů propojeny s poskytovatelem identity vaší společnosti, takže se veškeré zde provedené změny okamžitě automaticky projeví i v řešení Trello. Pokud tedy zaměstnanec opustí vaši společnost a vy jej deaktivujete u svého poskytovatele identity, automaticky se deaktivují i jeho přihlašovací údaje k řešení Trello.

Pokud potřebujete nastavit službu Atlassian Access pro své uživatele, navštivte následující stránky:

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

Sdílet, či nesdílet – toť (bezpečnostní) otázka

Zabezpečení vašich dat je týmová práce. Trello se pečlivě stará o zabezpečení připojení a pracovních prostorů, ale je stejně důležité, aby vaši uživatelé při sdílení informací zároveň dodržovali bezpečné postupy.

Začlenění řešení Trello Enterprise do stávajícího vzdělávacího programu zabezpečení je skvělý způsob, jak zajistit, aby uživatelé měli jasné pokyny a očekávání ohledně používání řešení Trello.

Zde je několik příkladů:

• Sdílení dat: Jasně definujte, jaké informace týmy mohou na nástěnkách sdílet a jaké ne. Příklady: hesla, údaje o účtech, osobní údaje zákazníků…
• Soukromé vs. veřejné nástěnky: Pokud vaše společnost používá veřejné nástěnky, jasně popište, kdo může tyto nástěnky vytvářet a k jakým účelům slouží.

Když využijete vlastní vzdělávací program zabezpečení k diskuzi o tom, jak mají vaše týmy používat Trello, značně vám to pomůže v zajištění maximalizace užitku z workflowů pro vaše uživatele a zároveň minimalizace bezpečnostních rizik.

Certifikáty dodržování předpisů a Cloud Security Alliance

Trello je členem organizace Cloud Security Alliance (CSA), která se zavázala k dodržování osvědčených bezpečnostních postupů v cloudových nástrojích a prostředích. Trello se účastní programu STAR (Security Trust Assurance and Risk) této organizace a patří do registru STAR.

Program dodržování předpisů v řešení Trello zahrnuje následující:

• Certifikace SOC2 a SOC3
• Certifikace ISO/IEC 27001
• Certifikace ISO/IEC 27018
• Soulad s GDPR
• PCI DSS
• Certifikace FedRAMP

Další informace o těchto certifikacích najdete zde.

Důvěra a Trello

Na vaší důvěře v Trello Enterprise záleží. Proto najdete všechny sestavy a certifikáty související se zabezpečením řešení Trello na jednom centrálním místě.

Budete mít rychlý přístup k sestavám o zabezpečení a dodržování předpisů nebo k dalším informacím o podmínkách služby Trello a zásadách ochrany osobních údajů. Máte také přístup ke stavové stránce řešení Trello, kde najdete aktuální informace o dostupnosti řešení Trello a nahlášených chybách, které se v něm mohou vyskytovat.

Atlassian Trust a zabezpečení

Trello Enterprise patří do rodiny Atlassian. To znamená, že dodržuje stejné přísné postupy a požadavky týkající se zabezpečení a důvěryhodnosti jako ostatní nástroje společnosti Atlassian.

Pokud máte zájem o další informace o těchto postupech a požadavcích, přejděte do centra Atlassian Trust Center. Je to centrální místo, kde najdete všechny informace o zabezpečení, spolehlivosti, ochraně osobních údajů a dodržování předpisů v řešení Trello Enterprise (nebo v ostatních produktech a službách společnosti Atlassian).