SecSign ID Plugin: Inhouse Confluence Setups with SAML

Confluence ist eine Webanwendung für operatives Projektmanagement, Fehlerverwaltung und Problembehandlung. Entwickelt wurde Confluence von der Firma Atlassian. Confluence verfügt dabei über umfangreiche Funktionen als auch große Anpassbarkeit. So kann die Funktionalität von Confluence dank Plugins (auch Add-Ons genannt) beliebig erweitert oder angepasst werden.
Diese echte Zwei-Faktor-Authentifizierung (2FA) bei der SecSign ID fügt Confluence und Ihrer Webanwendung eine zusätzliche Sicherheitsschicht hinzu, indem es das Smartphone des Benutzers als ein physisches Token benutzt. Dadurch weist sich der Nutzer aus, indem er es besitzt.

Für einen sicheren und komfortablen Schutz Ihres Confluence Inhouse Systems mit dem speziell für Atlassian Systeme entwickelten SecSign ID Confluence Plugin lesen Sie bitte die Informationen zum SecSign ID Confluence Plugin.

Um Ihr Atlassian Cloud System mit Inhouse Authentifizierung zu schützen bieten wir die SAML Integration mit dem Atlassian Identity Manager.

Fragen? Kontaktieren Sie uns bei Fragen zur Integration des SecSign ID Plugins oder für eine unverbindliche individuelle Beratung zu Ihrem Setup.

Um die SecSign ID Zwei-Faktor Authentifizierung mit Confluence zu integrieren müssen Sie zunächst einen Confluence Account erstellen und diesem Account administrative Rechte zuordnen. Ausführliche Informationen zum Confluence Setup und der Verwaltung der Nutzerrechte finden Sie auf der Confluence Website.

Darüber hinaus benötigen Sie Zugriff auf das SecSign ID Administratorenpanel. Falls Sie Fragen zu Ihrem Administratorenzugriff haben, kontaktieren Sie uns bitte.

Loggen Sie sich auf der Administratorenseite des SecSign ID Servers ein und navigieren Sie zum SAML Service Provider. Wählen Sie „Neuen SAML Service Provider“ aus.
Geben Sie folgende Parameter bei den entsprechenden Textfeldern ein:

Name für das Beispiel: Confluence

NameID Attribute store: SecSign ID Server
NameID Quellenattribut: SecSign ID
Format frei lassen
Service Provider Issuer: https://< your Confluence server >/plugins/servlet/samlsso
SAML Antwort URL: https://< your Confluence server >/plugins/servlet/samlsso
RelayState frei lassen
Audience Restriction: https://< your Confluence server >/plugins/servlet/samlsso
Auth Context frei lassen

Nutzergruppe zum Signieren: Die Gruppe deren Mitglieder die SAML-Antworten signieren dürfen.
Zum Beispiel:

User group name: „SAML response signers“
Hash algorithm: Server Auswahl
PSS padding: Server Auswahl
Keine SAML Attirbute auswählen.

Speichern Sie die Einstellungen.

Navigieren Sie zu „Nutzergruppen“ und wählen Sie die Gruppe aus, deren Nutzer der Login am Confluence Server ermöglicht werden soll. Wählen Sie den neu erstellten SAML Service Provider mit einem Doppelklick aus und kopieren Sie die URL neben „IdP SAML Metadaten von dieser URL importieren“

Nutzen Sie einen anderen Browser, um sich bei Ihrem Confluence Server anzumelden. Navigieren Sie zum Add-on Menü. Wählen Sie „SAML Single Sign On (SSO) for Confluence by Resolution Reichert Network Solutions GmbH“ aus und installieren Sie es.

Navigieren Sie zu der SAML Single Sign ON Plugin Konfiguration. Wählen Sie „IdP hinzufügen“ aus und geben Sie die folgenden Parameter an:
IdP Type: Import Metadata from URL
Name für das Beispiel: SecSign ID
Beschreibung (für das Beispiel): SecSign ID Server

Klicken Sie auf Weiter.

Fügen Sie hier die metadaten URL ein, die Sie vom SecSign ID Server kopiert haben.
Klicken Sie auf „Import“ und dann auf „Weiter“.

Im Dialog „Nutzer ID Attribute und Transformation“ sind keine Änderungen nötig.

Wählen Sie „Nutzererstellung oder Update“ aus wenn erwünscht.

Speichern Sie die Einstellungen und klicken Sie auf Weiter, da Sie bereits den IdP eingerichtet haben (der SecSign ID Server).

Starten Sie den Test und verifizieren Sie einen erfolgreichen SecSign ID Login.

Klicken Sie dann auf „Weiter“. Wählen Sie „SSO Redirect aktivieren“ aus, wenn erfordert.
Wählen Sie „Keine Weiterleitung nach Logout“ aus und schließen Sie die Setup-Einstellungen.

Wir bieten SAML Lösungen für jedes Setup – perfekt auf Ihre Umgebung zugeschnitten.

Haben Sie einen Service, der mit SAML Zwei-Faktor Authentifizierung abgesichert werden soll? Sie haben spezielle Anforderungen an ein Setup? Wir bieten individuelle Lösungen für nahezu alle Szenarien. Kontaktieren Sie uns für einfache und unkomplizierte Lösungen für Ihr Setup.