SecSign ID Plugin: Inhouse Bamboo Setups mit SAML

Bamboo ist ein ein Tool für Continuous Integration und Deployment, das automatisierte Builds, Tests und Releases in einem Workflow zusammenführt. Es wurde von dem Unternehmen Atlassian entwickelt. Es bietet weitreichende Funktionen und hohe Anpassungsfähigkeit. Die Funktionalitäten können fast beliebig mit Plugins erweitert werden.
SecSign ist eine echte Zwei-Faktor-Authentifizierung für Bamboo. Es fügt der Anwendung eine zusätzliche Sicherheitsschicht hinzu, indem es das Smartphone des Benutzers als ein physisches Token benutzt. Dadurch weist sich der Nutzer aus, indem er es besitzt.

Für einen sicheren und komfortablen Schutz Ihres Bamboo Inhouse Systems mit dem speziell für Atlassian Systeme entwickelten SecSign ID Bamboo Plugin lesen Sie bitte die Informationen zum SecSign ID Bamboo Plugin.

Fragen? Kontaktieren Sie uns bei Fragen zur Integration des SecSign ID Plugins oder für eine unverbindliche individuelle Beratung zu Ihrem Setup.

Um die SecSign ID Zwei-Faktor Authentifizierung mit Bamboo zu integrieren müssen Sie zunächst einen Bamboo Account erstellen und diesem Account administrative Rechte zuordnen. Ausführliche Informationen zum Bamboo Setup und der Verwaltung der Nutzerrechte finden Sie auf der Bamboo Website.

Darüber hinaus benötigen Sie Zugriff auf das SecSign ID Administratorenpanel. Falls Sie Fragen zu Ihrem Administratorenzugriff haben, kontaktieren Sie uns bitte.

Loggen Sie sich auf der Administratorenseite des SecSign ID Servers ein und navigieren Sie zum SAML Service Provider. Wählen Sie „Neuen SAML Service Provider“ aus.
Geben Sie folgende Parameter bei den entsprechenden Textfeldern ein:

Name für das Beispiel: Bamboo

NameID Attribute store: SecSign ID Server
NameID Quellenattribut: SecSign ID
Format frei lassen
Service Provider Issuer: https://< your Bamboo server >/plugins/servlet/samlsso
SAML Antwort URL: https://< your Bamboo server >/plugins/servlet/samlsso
RelayState frei lassen
Audience Restriction: https://< your Bamboo server >/plugins/servlet/samlsso
Auth Context frei lassen

Nutzergruppe zum Signieren: Die Gruppe deren Mitglieder die SAML-Antworten signieren dürfen.
Zum Beispiel:

User group name: „SAML response signers“
Hash algorithm: Server Auswahl
PSS padding: Server Auswahl
Keine SAML Attribute auswählen.

Speichern Sie die Einstellungen.

Navigieren Sie zu „Nutzergruppen“ und wählen Sie die Gruppe aus, deren Nutzer der Login am Bamboo Server ermöglicht werden soll. Wählen Sie den neu erstellten SAML Service Provider mit einem Doppelklick aus und kopieren Sie die URL neben „IdP SAML Metadaten von dieser URL importieren“

Nutzen Sie einen anderen Browser, um sich bei Ihrem Bamboo Server anzumelden. Navigieren Sie zum Add-on Menü. Wählen Sie „SAML Single Sign On (SSO) for Bamboo by Resolution Reichert Network Solutions GmbH“ aus und installieren Sie es.

Navigieren Sie zu der SAML Single Sign ON Plugin Konfiguration. Wählen Sie „IdP hinzufügen“ aus und geben Sie die folgenden Parameter an:
IdP Type: Import Metadata from URL
Name für das Beispiel: SecSign ID
Beschreibung (für das Beispiel): SecSign ID Server

Klicken Sie auf Weiter.

Fügen Sie hier die metadaten URL ein, die Sie vom SecSign ID Server kopiert haben.
Klicken Sie auf „Import“ und dann auf „Weiter“.

Im Dialog „Nutzer ID Attribute und Transformation“ sind keine Änderungen nötig.

Wählen Sie „Nutzererstellung oder Update“ aus wenn erwünscht.

Speichern Sie die Einstellungen und klicken Sie auf Weiter, da Sie bereits den IdP eingerichtet haben (der SecSign ID Server).

Starten Sie den Test und verifizieren Sie einen erfolgreichen SecSign ID Login.

Klicken Sie dann auf „Weiter“. Wählen Sie „SSO Redirect aktivieren“ aus, wenn erfordert.
Wählen Sie „Keine Weiterleitung nach Logout“ aus und schließen Sie die Setup-Einstellungen.

Wir bieten SAML Lösungen für jedes Setup – perfekt auf Ihre Umgebung zugeschnitten.

Haben Sie einen Service, der mit SAML Zwei-Faktor Authentifizierung abgesichert werden soll? Sie haben spezielle Anforderungen an ein Setup? Wir bieten individuelle Lösungen für nahezu alle Szenarien. Kontaktieren Sie uns für einfache und unkomplizierte Lösungen für Ihr Setup.