如何为 Trello Enterprise 设置 SAML 单一登录

使用 Atlassian Access SSO 简化登录

为确保只有授权和许可的成员才能访问 Enterprise 工作区和看板，Trello Enterprise 附带提供了 Atlassian 的 SAML 单一登录工具，即 Atlassian Access。

如果您不熟悉 SAML 也没关系，它就是一种身份验证过程，并使用首选身份提供商 (IdP) 来验证已批准的用户。 借助 SSO，用户可以更快（更轻松）地访问 Trello，因为他们只需记住一组登录凭证而非多组登录凭据。此外，由于登录是与您公司的 IdP 绑定的，因此所做的任何更改都会同步到 Trello。因此，如果员工离开您的公司而您在 IdP 中禁用了此员工的帐户，其 Trello 登录则会自动停用。

要开始为用户设置 Atlassian Access，请访问：

https://support.atlassian.com/security-and-access-policies/docs/understand-atlassian-access/

共享还是不共享 — 这是个问题，而且是个安全问题

确保数据安全需要团队共同努力。虽然 Trello 竭力保护您的连接和工作区安全，但您的用户采取安全的信息共享做法也同样重要。

将 Trello Enterprise 纳入现有的安全教育计划，可以很好地确保用户接收 Trello 使用方面的明确指导意见和期望事项。

部分示例如下：

• 数据共享。明确了解信息团队能够和不能在看板上共享哪些信息。例如密码、帐户信息和/或客户数据。
• 私有看板与公共看板。如果您公司使用的是公共看板，则规定哪些人可以创建这些看板，以及这些看板的用途。

利用您的安全教育计划讨论团队如何使用 Trello，将非常有助于确保用户最大限度地利用工作流程，同时最大限度地降低安全风险。

云安全联盟和合规性认证

Trello 是云安全联盟 (CSA) 的成员，该组织致力于制定基于云端工具和环境的最佳安全实践。Trello 参与了 CSA 的安全信托保证和风险 (STAR) 计划，并且是 STAR 注册机构的成员。

Trello 的合规性计划包括

• SOC2 和 SOC3 认证；
• ISO/IEC 27001 认证；
• ISO/IEC 27018 认证；
• GDPR 合规性；
• PCI DSS；
• FedRAMP 认证。

您可在此处了解有关这些认证的更多信息。

信任 Trello

您对 Trello Enterprise 的信任至关重要。这就是 Trello 将所有与信任以及与安全相关的报告和认证集中在同一位置的原因。

快速访问安全和合规性报告，或者详细了解 Trello 的服务条款和隐私政策。您还可以访问 Trello 的状态页面，获取有关 Trello 可用性的实时更新，并报告您在 Trello 中可能遇到的缺陷。

Atlassian 信任与安全

Trello Enterprise 属于 Atlassian 系列产品，这表示它与 Atlassian 的其他工具一样，都遵守相同且严厉的信任与安全实践和要求。

如果您有兴趣深入了解这些实践和要求，可前往 Atlassian Trust Center。您可以在此获取 Trello Enterprise（以及 Atlassian 其他产品和服务）的所有安全性、可靠性、隐私和合规性信息。