So richtest du SAML-Single-Sign-On für Trello Enterprise ein

Anmeldungen mit Atlassian Access SSO optimieren

Um sicherzustellen, dass nur autorisierte und lizenzierte Mitglieder auf Enterprise-Arbeitsbereiche und -Boards zugreifen, verwendet Trello Enterprise das SAML-Single-Sign-On-Tool von Atlassian: Atlassian Access.

SAML ist ein Authentifizierungsverfahren, bei dem dein bevorzugter Identitätsanbieter verwendet wird, um Nutzer zu verifizieren. Mit SSO können Nutzer schneller (und einfacher) auf Trello zugreifen, da sie sich nur noch einen Satz von Anmeldedaten merken müssen und nicht mehrere. Da die Anmeldung außerdem mit dem Identitätsanbieter deines Unternehmens verbunden ist, werden alle dort vorgenommenen Änderungen auch zu Trello weitergeleitet. Wenn ein Mitarbeiter dein Unternehmen verlässt und du ihn bei deinem Identitätsanbieter deaktivierst, wird seine Trello-Anmeldung ebenfalls automatisch deaktiviert.

Hilfe bei der Einrichtung von Atlassian Access für deine Benutzer:

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

Teilen oder nicht teilen – das ist hier die (Sicherheits-)Frage

Datenschutz ist ein Teamprojekt. Wir bei Trello arbeiten hart daran, Verbindungen und Arbeitsbereiche zu schützen, aber es ist ebenso wichtig, dass deine Nutzer Best Practices zum sicheren Informationsaustausch befolgen.

Wenn du Trello Enterprise in deine vorhandenen Sicherheitsschulungen einbeziehst, kannst du dafür sorgen, dass sich deine Nutzer über Richtlinien und Erwartungen zur Trello-Nutzung im Klaren sind.

Einige Beispiele:

• Teilen von Daten. Kommuniziere klar und deutlich, welche Informationen Teams auf ihrem Board teilen bzw. nicht teilen dürfen. Dazu gehören zum Beispiel Passwörter, Kontoinformationen und/oder Kundendaten.
• Private vs. öffentliche Boards. Falls dein Unternehmen öffentliche Boards verwendet, solltest du Erwartungen formulieren, wer welche Art von Boards erstellen kann.

Ein Sicherheitsschulungsprogramm, in dem besprochen wird, wie Teams Trello nutzen, trägt maßgeblich dazu bei, die Workflows von Nutzern zu verbessern und Sicherheitsrisiken zu reduzieren.

Cloud Security Alliance und Compliance-Zertifizierungen

Trello ist Teil der Cloud Security Alliance (CSA), einer Organisation, die sich für bewährte Sicherheitsverfahren für cloudbasierte Tools und Umgebungen einsetzt. Trello nimmt am STAR-Programm (Security Trust Assurance and Risk) der CSA teil und gehört zum STAR Registry.

Das Compliance-Programm von Trello umfasst

• Zertifizierung nach SOC2 and SOC3,
• Zertifizierung nach ISO/IEC 27001,
• Zertifizierung nach ISO/IEC 27018,
• DSGVO-Compliance,
• PCI DSS und
• FedRAMP-Zertifizierung.

Hier erfährst du mehr über diese Zertifizierungen.

Vertrauen bei Trello

Vertrauen wird bei Trello Enterprise großgeschrieben. Aus diesem Grund hat Trello alle vertrauens- und sicherheitsbezogenen Berichte und Zertifizierungen an einem Ort zusammengestellt.

Greife schnell auf Sicherheits- und Compliance-Berichte zu oder sieh dir die Nutzungsbedingungen und die Datenschutzrichtlinie von Trello an. Du kannst auch auf die Statusseite von Trello zugreifen, die Echtzeit-Updates zur Verfügbarkeit von Trello umfasst, und potenzielle Fehler in Trello melden.

Vertrauen und Sicherheit bei Atlassian

Trello Enterprise gehört zu Atlassian. Das heißt, dass für Trello Enterprise die gleichen strengen Sicherheitsverfahren und -anforderungen gelten wie für die anderen Tools von Atlassian.

Mehr zu den Verfahren und Anforderungen erfährst du im Atlassian Trust Center. Es ist die zentrale Anlaufstelle für Informationen zur Sicherheit, Zuverlässigkeit, Datenschutzfähigkeit und Compliance der Produkte und Services von Trello Enterprise und anderen Atlassian-Tools.