To configure Atlassian Jira Cloud for the Next Generation API Data Protection, follow the instructions below.
Conditions préalables
Avant de configurer Atlassian Jira Cloud pour la protection des données de l'API de nouvelle génération, consultez les conditions préalables.
-
Vous avez besoin d'un plan d'abonnement Atlassian standard, premium ou entreprise.
Also, ensure that you have the Jira product (standard, premium, or enterprise plan) installed in your Atlassian environment.
-
Un compte Atlassian site-admin avec les permissions suivantes :
Autorisations globales : Administrer Jira et parcourir utilisateurs et groupes Autorisations de projet : Parcourir les projets. Consultez les permissions de gestion globale et de gestion des permissions de projet pour plus d’informations.
Quelques points importants à noter :
– Netskope recommande de créer un compte utilisateur dédié (avec la permission appropriée) exclusivement pour l’intégration Netskope. Révoquer l’accès à ce compte casserait l’intégration avec Netskope. Créer un compte utilisateur dédié garantira que l’intégration avec Netskope ne sera pas rompue à cause du départ d’un employé, et par conséquent une désactivation du compte.
– Netskope ne peut accéder qu’aux ressources accessibles via ce compte de service. Par exemple, si une restriction de page empêche le compte de service de consulter une page Confluence, la page ne sera pas scannée par Netskope
– Ne pas utiliser un compte de service Atlassian (le type de compte programmatique disponible dans admin.atlassian.com) — ces comptes n’ont pas de boîte mail et ne peuvent pas compléter le flux d’autorisation OAuth.
– Si SSO est appliqué, notez que le compte doit être placé dans une politique d’authentification non-SSO (nécessite Atlassian Guard).
– S’assurer que le compte dispose d’une boîte mail accessible, peut se connecter de manière interactive, n’est pas lié à un employé individuel et détient les autorisations globales requises. -
Si votre environnement SaaS comprend des utilisateurs invités ou externes appartenant à des domaines considérés comme internes, vous devez configurer les domaines internes appropriés pour que Netskope puisse classifier l'exposition avec précision. Pour configurer des domaines internes, suivez les instructions de cet article.
Configure Netskope to Access your Atlassian Jira Cloud Account
Pour autoriser Netskope à accéder à votre compte Atlassian Jira Cloud, suivez les étapes ci-dessous :
-
Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > CASB API.
-
Sous Apps, sélectionnez Jira et cliquez sur Setup CASB API Instance.
La fenêtre Setup Instance s'ouvre.
-
Sous Site Domain, entrez le nom de domaine complet du compte Atlassian (exemple : mycompany.atlassian.net).
-
Sous Administrator Email, saisissez l'adresse électronique de l'utilisateur qui recevra une notification par courrier électronique lorsqu'une violation de la politique ou un événement se déclenche. Cette étape est facultative.
-
Sous Instance Name, entrez le nom de l'instance de l'application SaaS. Cette étape est facultative et si elle est laissée vide, Netskope déterminera le nom de l'instance de l'application après l'octroi.
-
Cliquez sur Grant Access.
Vous serez redirigé vers la page de connexion d'Atlassian.
-
Connectez-vous avec le compte Atlassian site-admin.
-
Examinez les autorisations demandées.
Pour en savoir plus sur les autorisations, consultez la section Autorisations requises pour Atlassian Jira Cloud. -
Dans la liste déroulante Authorize for:, sélectionnez le domaine du site que vous avez saisi à l'étape 3.
-
Cliquez sur Accept.
Lorsque la page des résultats de configuration s’ouvre, cliquez sur Close.
Rafraîchissez votre navigateur et vous verrez une icône verte à côté du nom de l'instance.
Vous pouvez recevoir des événements d’audit et des alertes d’analyse du comportement utilisateur standard dans Skope IT. Une liste des événements d'audit est disponible ici. Pour en savoir plus : Événements informatiques Skope sur la protection des données des API de nouvelle génération.
Points importants à noter
-
No Public Exposure Detection: Next Generation API données Protection ne peut pas détecter ou appliquer des politiques liées aux tickets, commentaires ou expositions de fichiers rendus publics dans Jira. Cela est dû à des restrictions dans l'architecture en amont de Jira qui empêchent la visibilité de ces actions.