Az SAML egyszeri bejelentkezés beállítása a Trello Enterprise-hoz

Egyszerűbb bejelentkezés az Atlassian Access SSO segítségével

Ahhoz, hogy garantáltan csak a hitelesített és licencelt tagok férjenek hozzá az Enterprise-munkaterekhez és -táblákhoz, a Trello Enterprise-csomag részévé tettük az Atlassian SAML egyszeri bejelentkezéshez készült eszközét: ez az Atlassian Access.

Ha nem ismernéd a SAML fogalmát: ez egy hitelesítési folyamat, amely az általad előnyben részesített identitásszolgáltató használatával ellenőrzi, hogy a felhasználónak van-e jóváhagyása. Az SSO segítségével a felhasználók gyorsabban (és könnyebben) hozzáférhetnek a Trellóhoz, mivel csak egyetlen bejelentkezési adatkészletet kell megjegyezniük. Ráadásul mivel a bejelentkezés összekapcsolódik a vállalatod identitásszolgáltatójával, az ott elvégzett módosítások a Trellóra is érvényesek lesznek. Így ha egy munkavállaló elhagyja a céget, és deaktiválod a felhasználói fiókját az identitásszolgáltatónál, akkor a Trellóban is automatikusan deaktiválódnak a bejelentkezési adatai.

Az Atlassian Access beállítására vonatkozó első lépésekért keresd fel a következő oldalt:

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

Megosztani vagy nem megosztani – ez itt a (biztonsági) kérdés!

Az adatok védelme csapatmunkát igényel. A Trello keményen dolgozik azért, hogy kapcsolataid és a munkatereid biztonságban legyenek, de ugyanilyen fontos, hogy a te felhasználóid is biztonságos módon osszák meg az adataikat.

Ha beágyazod a Trello Enterprise-t meglévő biztonsági oktatási programodba, akkor a felhasználók garantáltan megkapják a szükséges útmutatást, és tisztában lesznek a Trello használatával kapcsolatos előírásokkal.

Íme néhány példa:

• Adatmegosztás. Tedd egyértelművé, hogy mi az, amit a csapatok megoszthatnak a táblákon, és mi az, amit nem! Néhány példa az utóbbira: jelszavak, fiókadatok és/vagy ügyféladatok.
• Privát kontra nyilvános táblák. Ha a céged nyilvános táblákat használ, akkor határozd meg, hogy ki hozhat létre ilyen táblákat, és hogy ezek milyen célokat szolgálnak.

Ha a biztonsági oktatási program keretében elbeszélgettek a csapatok Trello-használatáról, azzal nagyban hozzájárulsz, hogy a felhasználók a lehető leghatékonyabban használják a munkafolyamataikat, de közben minimálisra csökkentsék a biztonsági kockázatokat.

A felhőbiztonsági szövetség és a megfelelőségi tanúsítványok

A Trello a Cloud Security Alliance (CSA) része. Ez a szervezet a felhőalapú eszközök és környezetek biztonságára vonatkozó bevett gyakorlatok kidolgozásával foglalkozik. A Trello részt vesz a CSA Security Trust Assurance and Risk (STAR) programjában, és tagja a STAR-jegyzéknek.

A Trello megfelelőségi programjának részei:

• SOC2 és SOC3 tanúsítvány;
• ISO/IEC 27001 tanúsítvány;
• ISO/IEC 27018 tanúsítvány;
• GDPR-megfelelőség;
• PCI DSS; és
• FedRAMP tanúsítvány.

Ezekről a tanúsítványokról többet is megtudhatsz itt.

Bizalom és a Trello

Számít, hogy bízol-e a Trello Enterprise-ban. Éppen ezért a Trello egy helyre központosított minden bizalmi és biztonsági jellegű jelentést és tanúsítványt.

Gyorsan hozzáférhetsz a biztonsági és megfelelőségi jelentésekhez, illetve további információkat kaphatsz a Trello szolgáltatási feltételeiről és adatvédelmi irányelveiről. Megtekintheted továbbá a Trello állapotoldalát, ahol valós idejű információk láthatók a Trello elérhetőségéről, illetve ahol jelentheted a Trellóban talált hibákat.

Bizalom és biztonság az Atlassiannál

A Trello Enterprise az Atlassian-család tagja, azaz megfelel ugyanazoknak a szigorú bizalmi és biztonsági gyakorlatoknak és követelményeknek, mint az Atlassian többi eszköze.

Ha szeretnél többet tudni ezekről a gyakorlatokról és követelményekről, látogass el az Atlassian Trust Centerbe. Ezen a helyen minden biztonsági, megbízhatósági, adatvédelmi és megfelelőségi információt megtalálsz a Trello Enterprise szolgáltatásról (és az Atlassian többi termékéről és megoldásáról).