Настройка системы единого входа на базе SAML для Trello Enterprise

Оптимизация входа с помощью SSO Atlassian Access

Для обеспечения доступа только авторизованным и лицензированным участникам корпоративных рабочих пространств и досок Trello Enterprise поставляется в комплекте с инструментом системы единого входа на базе SAML от Atlassian, известным как Atlassian Access.

Для тех, кто не знаком с SAML, поясним, что это тип процедуры аутентификации, в котором используется выбранный поставщик учетных данных (IdP) для проверки одобренных пользователей. С помощью системы единого входа пользователи могут быстрее и проще получить доступ к Trello, потому что им нужно запомнить только один набор учетных данных для входа в систему. Кроме того, поскольку процесс входа связан с поставщиком учетных данных вашей компании, любые внесенные в него изменения переходят и в Trello. Поэтому если сотрудник уходит из вашей компании и вы деактивируете его в поставщике учетных данных, его возможность входа в Trello автоматически отключается.

Чтобы начать настройку Atlassian Access для своих пользователей, перейдите на эту страницу:

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

Делиться или не делиться — вот в чем вопрос (безопасности)

Обеспечение безопасности ваших данных — это командная работа. И хотя Trello прилагает все усилия, чтобы обеспечить безопасность ваших соединений и рабочих пространств, не менее важно, чтобы ваши пользователи использовали безопасные методы обмена информацией.

Включение Trello Enterprise в вашу образовательную программу по безопасности — это отличный способ убедиться, что пользователи получают четкие инструкции и требования по использованию Trello.

Вот несколько примеров.

• Совместный доступ к данным. Четко укажите, какой информацией команды могут и не могут делиться на своей доске. К такой информации относятся пароли, информация об аккаунте или данные клиентов.
• Приватные и публичные доски. Если в вашей компании используются публичные доски, обозначьте, кто может создавать эти доски и для какой цели они используются.

Использование образовательной программы по безопасности для обсуждения того, как команды используют Trello, значительно повышает эффективность их рабочих процессов и минимизирует риски безопасности.

Альянс облачной безопасности (CSA) и сертификаты соответствия требованиям

Trello принадлежит к Альянсу облачной безопасности (CSA) — организации, которая разрабатывает рекомендации по обеспечению безопасности облачных инструментов и сред. Trello участвует в программе CSA по безопасности, доверию, достоверности и рискам (STAR) и входит в реестр STAR.

В программу соответствия требованиям Trello входят:

• сертификации SOC2 и SOC3;
• сертификация ISO/IEC 27001;
• сертификация ISO/IEC 27018;
• соответствие требованиям GDPR;
• соответствие стандарту PCI DSS;
• сертификация FedRAMP.

Подробнее об этих сертификациях см. здесь.

Доверие к Trello

Нам важно, чтобы вы доверяли Trello Enterprise. Поэтому в Trello все отчеты и сертификаты по доверию и безопасности собраны в одном месте.

Получите мгновенный доступ к отчетам по безопасности и соответствию или узнайте больше об условиях использования и политике конфиденциальности Trello. Вы можете зайти на страницу состояния Trello и следить за новостями о доступности Trello в режиме реального времени, а также сообщать о любых ошибках при работе в Trello.

Надежность и безопасность Atlassian

Продукт Trello Enterprise входит в группу Atlassian, что говорит о его соответствии тем же строгим правилам и требованиям в отношении надежности и безопасности, которые применимы и к другим инструментам Atlassian.

Если вы хотите узнать больше об этих правилах и требованиях, посетите Atlassian Trust Center. Здесь вы можете получить всю информацию о безопасности, надежности, конфиденциальности и соответствии требованиям для Trello Enterprise, а также других продуктов и сервисов Atlassian.