パブリック サインアップおよび CAPTCHA の有効化
Jira アプリケーション サーバーに組織のファイアウォールの外側からアクセスでき、サインアップを有効にしている場合、CAPTCHA も有効化することをおすすめします。CAPTCHA により、自動化されたスパム システムではなく人間だけが Jira にサインアップできます。CAPTCHA が有効になっている場合、訪問者は次の例のような歪んだ単語の画像を認識し、テキスト フィールドにその単語を入力する必要があります。これは人間にとっては簡単ですが、コンピュータにとっては非常に困難です。
次のすべての手順を行うには、Jira 管理者 グローバル権限 を持つユーザーとしてログインする必要があります。
Jira Core および Jira Software でのパブリック サインアップの有効化
- 画面右上で [管理
] > [システム] の順に選択します。
- サイドバーで [一般設定] を選択します。
- ページを下にスクロールして、[設定を編集] を選択します。
- [モード] ドロップダウンで [公開] を選択します。
- 画面下部の [更新] ボタンを選択します。
- Jira からログアウトし、画面右上の [ログイン] リンクをクリックして、ログイン画面の下部に [サインアップ] リンクが表示されていることを確認します。
Jira Service Management でのパブリック サインアップの有効化
パブリック サインアップを有効にすると、エージェントは新規カスタマーをサービス プロジェクトに招待でき、新規カスタマーはカスタマー ポータルや電子メールでアカウントを作成できます。サービス プロジェクトでパブリック サインアップを有効にすると、カスタマー ポータルを通じてアカウントの作成からスパムボットを防ぐのに役立つ、ハニーポット手法も有効になります。
パブリック サインアップの有効化
まず、システムレベルでパブリックサインアップを有効にする必要があります。
- 画面右上で [管理] > [システム] の順に選択します。
- 「Jira Service Management」セクションまでスクロールして、[設定] を選択します。
- パブリック サインアップセクションで、プロジェクト管理者にパブリック サインアップの有効化を許可します。
検証メールの有効化
パブリック サインアップを有効化したら、検証メールも有効化することをおすすめします。これによって Jira インスタンスのセキュリティが強化されるほか、すべてのカスタマーがそれぞれのメール アドレスを所有していることを確認できます。このオプションは、送信メールを設定済みの場合を除き、既定で有効になっています。
- Jira が検証メールを送信できるよう、送信メールを有効化および設定します。詳しくは、「SMTP メール サーバーの設定」を参照してください。
- パブリック サインアップ セクションで、検証メールを有効にします。
サービス プロジェクトを開く
その後、ユーザー自身またはサービス プロジェクト管理者がプロジェクト レベルでサービス デスクを開くことができます。
- プロジェクト管理 > カスタマー権限に移動します。
- [全員がサービスデスクにメールを送信またはポータルでリクエストを送信可能] を選択します。
新規カスタマーがサービス デスク カスタマー プロジェクト ロールに追加されます。パブリック サインアップで作成されたカスタマー アカウントは、Jira Service Management のライセンスにはカウントされません。
ユーザーがパスワードを変更できない場合は、委任された認証ディレクトリがユーザー ディレクトリで最上位に位置していないことを確認します。回避策として、ユーザー ディレクトリの順序を変更するか、LDAP ディレクトリへの接続を使用します。
Jira アプリケーションのログイン画面で CAPTCHA を有効にする
CAPTCHA を有効化することで、Jira ログイン画面から Jira インスタンスに登録しようとしたユーザーにランダムな文字を表示して入力を求め、実際に人間であることを確認ができます。これは、スパムや不正な攻撃を防ぐための機能です。
- 画面右上で [管理] > [システム] の順に選択します。
- サイドバーで [一般設定] を選択します。
- ページを下にスクロールして、[設定を編集] を選択します。
- Find CAPTCHA on signup and select On.
- Select the Update button at the bottom of the screen.
- Log out of Jira, click the Log in link at the top right of the screen, then click the Sign up link and verify that a random sequence of letters is displayed at the bottom of the Sign up screen — e.g. "winzers" in the following screenshot:
