Bezpieczeństwo i codzienna praca - Jira Cloud

Jak działa integracja

Zadanie powstaje jako Bug i otrzymuje tytuł, informacje diagnostyczne oraz bezpośredni link do błędu DockRay. Przed utworzeniem można wybrać osobę mającą dostęp do projektu i dostępny status. Relacja jest zapisywana, dlatego ten sam błąd nie powinien tworzyć wielu niezależnych zgłoszeń bez kontroli zespołu.

Poświadczenia konta są domyślne dla projektów, ale projekt może użyć własnego użytkownika technicznego. Zalecane jest osobne konto serwisowe Atlassian z minimalnym zakresem uprawnień. Token jest szyfrowany. Synchronizacja cyklicznie sprawdza kategorię statusu zadania; osiągnięcie kategorii Done oznacza błąd jako rozwiązany w DockRay. Przy rozwiązywaniu po stronie DockRay użytkownik decyduje, czy wykonać również przejście w Jira.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.