Глава 11
Настройка системы единого входа на базе SAML для Trello Enterprise
В Trello Enterprise серьезно относятся к безопасности данных вашей компании. Мы круглосуточно обеспечиваем безопасность ваших команд и информации, начиная от защиты ваших соединений и заканчивая поддержкой рабочих пространств в рабочем состоянии.
Обзор раздела
Из этого раздела вы узнаете следующее.
Оптимизация входа с помощью SSO Atlassian Access
Для обеспечения доступа только авторизованным и лицензированным участникам корпоративных рабочих пространств и досок Trello Enterprise поставляется в комплекте с инструментом системы единого входа на базе SAML от Atlassian, известным как Atlassian Access.
Для тех, кто не знаком с SAML, поясним, что это тип процедуры аутентификации, в котором используется выбранный поставщик учетных данных (IdP) для проверки одобренных пользователей. С помощью системы единого входа пользователи могут быстрее и проще получить доступ к Trello, потому что им нужно запомнить только один набор учетных данных для входа в систему. Кроме того, поскольку процесс входа связан с поставщиком учетных данных вашей компании, любые внесенные в него изменения переходят и в Trello. Поэтому если сотрудник уходит из вашей компании и вы деактивируете его в поставщике учетных данных, его возможность входа в Trello автоматически отключается.
Чтобы начать настройку Atlassian Access для своих пользователей, перейдите на эту страницу:
https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/
Альянс облачной безопасности (CSA) и сертификаты соответствия требованиям
Trello принадлежит к Альянсу облачной безопасности (CSA) — организации, которая разрабатывает рекомендации по обеспечению безопасности облачных инструментов и сред. Trello участвует в программе CSA по безопасности, доверию, достоверности и рискам (STAR) и входит в реестр STAR.
В программу соответствия требованиям Trello входят:
- сертификации SOC2 и SOC3;
- сертификация ISO/IEC 27001;
- сертификация ISO/IEC 27018;
- соответствие требованиям GDPR;
- соответствие стандарту PCI DSS;
- сертификация FedRAMP.
Подробнее об этих сертификациях см. здесь.
Доверие к Trello
Нам важно, чтобы вы доверяли Trello Enterprise. Поэтому в Trello все отчеты и сертификаты по доверию и безопасности собраны в одном месте.
Получите мгновенный доступ к отчетам по безопасности и соответствию или узнайте больше об условиях использования и политике конфиденциальности Trello. Вы можете зайти на страницу состояния Trello и следить за новостями о доступности Trello в режиме реального времени, а также сообщать о любых ошибках при работе в Trello.
Надежность и безопасность Atlassian
Продукт Trello Enterprise входит в группу Atlassian, что говорит о его соответствии тем же строгим правилам и требованиям в отношении надежности и безопасности, которые применимы и к другим инструментам Atlassian.
Если вы хотите узнать больше об этих правилах и требованиях, посетите Atlassian Trust Center. Здесь вы можете получить всю информацию о безопасности, надежности, конфиденциальности и соответствии требованиям для Trello Enterprise, а также других продуктов и сервисов Atlassian.