Як налаштувати єдиний вхід SAML для Trello Enterprise

Оптимізація входу в систему за допомогою Atlassian Access SSO

Щоб лише авторизовані й ліцензовані учасники мали доступ до робочих областей і дощок Enterprise, Trello Enterprise має інструмент єдиного входу Atlassian SAML під назвою Atlassian Access

Якщо ви не знаєте, що таке SAML, це тип процесу автентифікації, коли затверджені користувачі перевіряються за допомогою бажаного постачальника посвідчень (IdP). За допомогою SSO користувачі можуть отримувати доступ до Trello швидше (і простіше), оскільки їм потрібно пам’ятати лише один набір облікових даних для входу, а не декілька. Крім того, оскільки логін пов’язаний з IdP компанії, усі внесені зміни передаються до Trello. Якщо співробітник залишає компанію, а ви деактивуєте його обліковий запис, логін Trello також автоматично деактивується.

Щоб розпочати налаштування Atlassian Access для користувачів, перейдіть за посиланням:

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

Питання (безпеки) у тому: поширювати чи не поширювати

Безпека даних — це командна робота. Trello наполегливо працює заради безпеки ваших з’єднань і робочих областей, проте не менш важливо, щоб ваші користувачі дотримувалися правил безпечного обміну інформацією.

Розкажіть про Trello Enterprise у межах вашої навчальної програми з безпеки, щоб користувачі отримали чіткі інструкції й розуміли, як працювати з Trello.

Ось кілька прикладів.

• Спільний доступ до даних. Чітко зазначайте, яку інформацію команди можуть поширювати на дошках, а яку ні. Наприклад: паролі, дані облікового запису та (або) дані клієнтів.
• Приватні та публічні дошки. Якщо ваша компанія використовує публічні дошки, установіть, хто може їх створювати та з якою метою.

Оптимізуйте навчальну програму з безпеки, включивши до неї питання щодо роботи команди з Trello, щоб підвищити ефективність робочого процесу, мінімізувавши ризики з порушення безпеки.

Cloud Security Alliance та сертифікати відповідності

Trello належить до Cloud Security Alliance (CSA), організації, яка дотримується найкращих процедур з безпеки хмарних інструментів і середовищ. Trello бере участь у програмі Security Trust Assurance and Risk (STAR) CSA й належить до реєстру STAR.

Програма відповідності Trello включає:

• сертифікацію SOC2 і SOC3;
• сертифікацію ISO/IEC 27001;
• сертифікацію ISO/IEC 27018;
• відповідність Загальному регламенту про захист даних у Європейському союзі (GDPR);
• сертифікат PCI-DSS і
• сертифікат FedRAMP.

Дізнатися більше про ці сертифікації можна тут.

Довіра @ Trello

Ваша довіра до Trello Enterprise важлива. Саме тому в Trello всі звіти й сертифікати, що стосуються довіри та безпеки, зібрані разом.

Швидко отримуйте доступ до звітів щодо безпеки й відповідності вимогам, а також дізнайтеся більше про умови надання послуг Trello та політику конфіденційності. Ви також можете переглянути сторінку статусу Trello з актуальними даними щодо доступності Trello, а також повідомляти про помилки, які можуть виникнути під час роботи в Trello.

Atlassian Trust і безпека

Trello Enterprise належить до групи Atlassian, а отже дотримується таких же суворих практик і вимог щодо довіри та безпеки, які застосовуються до інших інструментів Atlassian.

Якщо ви бажаєте дізнатися більше про ці практики й вимоги, перейдіть до Atlassian Trust Center. Тут ви можете знайти всю інформацію щодо безпеки, надійності, конфіденційності й дотримання вимог для Trello Enterprise (а також інших продуктів і послуг Atlassian).