目的

Configure Jira to restrict anonymous user access.

適切な構成では、次のことが可能になります。

• prevent Jira filters, dashboards, project and user information from being shared unintentionally with the public by their owners (e.g. Anonymous users able to see shared filters dashboards or project issues)
• 検索エンジンのクローラーに提供されるコンテンツを制御します。

自身のインスタンスに公開コンテンツが含まれているかどうかを確認したい

1. Check whether Public sharing is ON.

In order to identify if your instance has content that is open for the public you first need to confirm if the Public sharing functionality is ON.
Since Jira 7.2.2, Jira administrators can disable the ability of Jira users to share dashboards and filters publicly via a new global setting "Public sharing". This setting is available from Administration Menu > System > General Configuration > Edit Settings.

If your Jira instance is private and not to be used by users without logging in you should turn this feature OFF. This way users will no longer be able to share any dashboards or filters with anonymous users.

2. 既存の公開フィルターとダッシュボードの一覧の取得

公開の共有を無効にした場合も、既存のフィルターとダッシュボードは更新されません。公開共有されているフィルターまたはダッシュボードがあるかどうかを確認するために、以下の SQL クエリを実行できます。

SELECT sr.filtername, sp.sharetype AS current_share_state, sr.username AS owner_name, sr.reqcontent AS JQL
FROM searchrequest sr
INNER JOIN sharepermissions sp ON sp.entityid = sr.id 
WHERE sp.sharetype='global' and sp.entitytype ='SearchRequest';

SELECT DISTINCT pp.id as Dashboard_Id, pp.pagename AS Dashboard_name, sp.sharetype AS current_share_state, pp.username AS owner_name
FROM portalpage pp
INNER JOIN sharepermissions sp ON sp.entityid = pp.id 
WHERE sp.sharetype='global' and sp.entitytype ='PortalPage'
ORDER BY pp.id;

3. ユーザー参照グローバル権限の監視

Jira のユーザー ピッカー機能を通じて、匿名ユーザーにユーザー ベース情報が提供される可能性があります。ユーザー参照グローバル権限を使用すると、ユーザーは Jira のすべてのユーザー名とグループ名を一覧表示し、課題を共有し、課題でユーザーを @メンションすることができます。これはポップアップ画面でのユーザーやグループの選択で使用され、ほとんどの [ユーザー ピッカー] メニューおよびポップアップ画面でユーザー名のオートコンプリートを有効化します。

Ensure that this permission is restricted to specific groups that require it. You can restrict it in Administration > System > Global Permissions.

すべての公開コンテンツを制限したい

1. 既存の公開フィルターとダッシュボードの更新

公開フィルターおよびダッシュボードを制限するには、フィルターの共有構成を手動で変更します。フィルターを一括で変更するには、DB クエリで更新を実行する必要があります。

まず、公開共有をオフにし、現在公開共有されているコンテンツを特定していることを確認します。

update sharepermissions set sharetype = 'loggedin' where sharetype = 'global' and entitytype = 'SearchRequest';

update sharepermissions set sharetype = 'loggedin' where sharetype = 'global' and entitytype = 'PortalPage' and entityid!=10000;

2. ユーザー参照グローバル権限の確認

この権限が、権限を必要とする特定のグループに制限されていることを確認します。

• Go to Administration > System > Global Permissions.

• [Jira 権限] の [ユーザーの参照] 権限に移動します。

• こちらの説明に従い、この権限から "すべてのユーザー" グループを削除します。

3. 検索エンジンのクローラーのアクセスの確認

検索エンジンからのアクセスを制御する方法については、「robots.txt を使用して検索エンジンから隠す」ドキュメントを参照してください。

4. すべての匿名アクセスをブロック

Since Jira 7.2.10, a dark feature to disable site-wide anonymous access was introduced. 

ダーク機能を有効にしてパブリック アクセスを無効にするには、次の手順を実行します。

1. 管理者としてログインし、<ベース URL>/secure/SiteDarkFeatures!default.jspa に移動します。
2. [ダーク機能を有効にする] テキスト フィールドに「public.access.disabled」を追加します。

You can follow this feature request:  JRASERVER-65521 - Getting issue details... STATUS .