11. fejezet
Az SAML egyszeri bejelentkezés beállítása a Trello Enterprise-hoz
A Trello Enterprise komolyan veszi a vállalatod adatainak védelmét. Legyen szó a kapcsolatok megóvásáról vagy a munkaterek folyamatos működtetéséről, a Trello Enterprise-nál azon dolgozunk, hogy a csapataid (és az adataid) mindig biztonságban legyenek.
Szakaszáttekintő
Ebben a szakaszban a következőket fogod megtanulni:
Egyszerűbb bejelentkezés az Atlassian Access SSO segítségével
Ahhoz, hogy garantáltan csak a hitelesített és licencelt tagok férjenek hozzá az Enterprise-munkaterekhez és -táblákhoz, a Trello Enterprise-csomag részévé tettük az Atlassian SAML egyszeri bejelentkezéshez készült eszközét: ez az Atlassian Access.
Ha nem ismernéd a SAML fogalmát: ez egy hitelesítési folyamat, amely az általad előnyben részesített identitásszolgáltató használatával ellenőrzi, hogy a felhasználónak van-e jóváhagyása. Az SSO segítségével a felhasználók gyorsabban (és könnyebben) hozzáférhetnek a Trellóhoz, mivel csak egyetlen bejelentkezési adatkészletet kell megjegyezniük. Ráadásul mivel a bejelentkezés összekapcsolódik a vállalatod identitásszolgáltatójával, az ott elvégzett módosítások a Trellóra is érvényesek lesznek. Így ha egy munkavállaló elhagyja a céget, és deaktiválod a felhasználói fiókját az identitásszolgáltatónál, akkor a Trellóban is automatikusan deaktiválódnak a bejelentkezési adatai.
Az Atlassian Access beállítására vonatkozó első lépésekért keresd fel a következő oldalt:
https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/
A felhőbiztonsági szövetség és a megfelelőségi tanúsítványok
A Trello a Cloud Security Alliance (CSA) része. Ez a szervezet a felhőalapú eszközök és környezetek biztonságára vonatkozó bevett gyakorlatok kidolgozásával foglalkozik. A Trello részt vesz a CSA Security Trust Assurance and Risk (STAR) programjában, és tagja a STAR-jegyzéknek.
A Trello megfelelőségi programjának részei:
- SOC2 és SOC3 tanúsítvány;
- ISO/IEC 27001 tanúsítvány;
- ISO/IEC 27018 tanúsítvány;
- GDPR-megfelelőség;
- PCI DSS; és
- FedRAMP tanúsítvány.
Ezekről a tanúsítványokról többet is megtudhatsz itt.
Bizalom és a Trello
Számít, hogy bízol-e a Trello Enterprise-ban. Éppen ezért a Trello egy helyre központosított minden bizalmi és biztonsági jellegű jelentést és tanúsítványt.
Gyorsan hozzáférhetsz a biztonsági és megfelelőségi jelentésekhez, illetve további információkat kaphatsz a Trello szolgáltatási feltételeiről és adatvédelmi irányelveiről. Megtekintheted továbbá a Trello állapotoldalát, ahol valós idejű információk láthatók a Trello elérhetőségéről, illetve ahol jelentheted a Trellóban talált hibákat.
Bizalom és biztonság az Atlassiannál
A Trello Enterprise az Atlassian-család tagja, azaz megfelel ugyanazoknak a szigorú bizalmi és biztonsági gyakorlatoknak és követelményeknek, mint az Atlassian többi eszköze.
Ha szeretnél többet tudni ezekről a gyakorlatokról és követelményekről, látogass el az Atlassian Trust Centerbe. Ezen a helyen minden biztonsági, megbízhatósági, adatvédelmi és megfelelőségi információt megtalálsz a Trello Enterprise szolgáltatásról (és az Atlassian többi termékéről és megoldásáról).