Gilt für
- Business
- Enterprise
Funktionen
Wer kann diese Funktion nutzen?
- Systemadministrator
- Inhaber
- Administrator
- Bearbeiter
Smartsheet Jira Connector – Firewall-Einstellungen (selbst gehosteter Server)
Dieser Artikel beschreibt die Server- und Firewall-Anforderungen für einen selbst gehosteten Server in Smartsheet for Jira Connector.
Smartsheet Jira Connector ist als Premium-Angebot erhältlich. Wenn Sie Smartsheet Jira Connector für Ihren Plan erworben haben, melden Sie sich an, um Workflows zwischen Smartsheet und Jira zu erstellen.
Who can use this?
Plans:
- Business
- Enterprise
- Smartsheet Advance Package
Permissions:
- Systemadministrator
- Inhaber
- Administrator
- Bearbeiter
Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.
Bevor Sie beginnen
Um einen Workflow zu erstellen oder zu bearbeiten, benötigen Sie mindestens Bearbeiterberechtigungen und ein funktionales Jira-Konto mit entsprechenden Zugriffsrechten auf die Jira-Projekte, für die Sie einen Workflow erstellen möchten.
Stellen Sie außerdem sicher, dass Sie über Premium-Smartsheet Jira Connector eine Verbindung zur Jira-Umgebung herstellen. Wenn Ihr Systemadministrator die Einstellung zur Zugriffsbeschränkung in Jira Connector aktiviert, müssen Sie in Smartsheet auch die Rolle „Jira-Benutzer“ innehaben.
Wenn Sie selbst gehostetes Jira verwenden und eine Firewall Ihren Jira-Server schützt, müssen Sie eventuell die Konfiguration ändern, BEVOR Sie eine Verbindung zwischen Jira Connector und Smartsheet einrichten. Befolgen Sie dazu die Anweisungen in diesem Abschnitt, bevor Sie die Einrichtung der Verbindung abschließen.
Voraussetzungen
- Jira Version 7.2 oder höher
- HTTPS-Verbindung und gültiges Zertifikat
Standardmäßig verwendet Jira Port 8080 oder Port 443. Da ein Jira-Administrator den von Jira verwendeten Port ändern kann, müssen Sie Ihren Jira-Administrator fragen, welchen Port Ihr Jira-Server verwendet.
Smartsheet Jira Connector über die Firewall aktivieren
Es gibt zwei Methoden, um Ihren selbst gehosteten Jira-Server für Smartsheet Jira Connector verfügbar zu machen.
Option 1: Verbindungen zu Jira erlauben
Die Jira-REST-API wird auf einem benutzerdefinierten Port des Apache Tomcat-Hosts ausgeführt. Sie müssen den Zugriff nur auf die folgenden Pfade auf Ihrem Jira-Server erlauben:
- https://
/ /rest/* - https://
/ /auth/* - https://
/ /plugins/*
Sie können Internetverbindungen zu allen anderen Pfaden auf Ihrem Jira-Server einschränken und verbieten.
Option 2: Reverse-Proxy
Wenn Sie einen Reverse-Proxy verwenden, konfigurieren Sie Jira so, dass er erkannt wird, um die korrekte URL- und Adressenverarbeitung sicherzustellen. Der Fehler OAuth Signature Rejected (OAuth-Signatur abgelehnt) während der Einrichtung kann darauf hindeuten, dass dies konfiguriert werden muss. Weitere Informationen finden Sie in der Dokumentation von Atlassian.
Error messages and FAQs
Fehler: Connection refused by Jira host. Please verify that the Jira host URL is correct and accessible. (Verbindung durch den Jira-Host verweigert. Vergewissern Sie sich, dass die URL für den Jira-Host richtig ist und darauf zugegriffen werden kann.)
Dieser Fehler wird angezeigt, wenn Connector Ihren Jira-Server nicht erreichen kann oder wenn Sie die öffentlichen und Verbraucherschlüssel falsch eingegeben haben. Stellen Sie sicher, dass die REST-API des Jira-Servers über das Internet zugänglich ist und einen HTTPS-fähigen Port wie 8080 oder 443 verwendet. HTTP wird nicht unterstützt.
Fehler: Unable to find a valid SSL certificate on the Jira host. Please have your Jira Administrator install a valid certificate (note that expired certificates are considered invalid). (Kein gültiges SSL-Zertifikat auf dem Jira-Host gefunden. Bitten Sie Ihren Jira-Administrator, ein gültiges Zertifikat zu installieren. Beachten Sie, dass abgelaufene Zertifikate als ungültig betrachtet werden.)
Dieser Fehler tritt auf, wenn Ihr selbst gehosteter Jira-Server über kein gültiges SSL-Zertifikat von einer vertrauenswürdigen Stelle verfügt. Häufige Gründe für die Ungültigkeit:
- Das Zertifikat ist nicht ordnungsgemäß installiert.
- Die zwischengeschaltete Zertifikatkette fehlt.
- Das Zertifikat stammt von einer vertrauenswürdigen Stelle, wurde aber vielleicht von einer nicht vertrauenswürdigen Stelle signiert.
Wenn Ihr Jira-Server öffentlich zugänglich ist, können Sie ein Drittanbieter-SSL-Test-Tool verwenden (z. B. SSL-/TLS-Serveranalysedienst von Qualys SSL Labs), um die Installation des Zertifikats zu überprüfen. Wenden Sie sich an Ihren Zertifikatanbieter, um Hilfe bei Fehlern oder fehlenden Komponenten zu erhalten.
Werden für Jira IP-Adressen verwendet, die ich auf die Zulassungsliste in unserer Firewall setzen kann?
Das Hinzufügen bestimmter IP-Adressen zur Zulassungsliste Ihrer Firewall verbessert die Sicherheit nicht wesentlich. Nehmen Sie stattdessen den DNS-A-Eintrag von Smartsheet unter
aws.relay.smartsheet.com (für die USA)
oder
aws.relay.connectors.smartsheet.eu (für die EU)
in Ihre Liste der zulässigen Domänen auf. Dieser Eintrag wird auf die ausgehende IP-Adresse des Jira Connectors aufgelöst.
Smartsheet rät davon ab, diesen DNS-Eintrag auf die zugrundeliegenden IPs für Ihre Zulassungsliste aufzulösen. IP-Änderungen können Verbindungen von Smartsheet zu Ihrem Jira-Server beeinträchtigen. Die Verwendung des DNS-Eintrags stellt eine kontinuierliche Verbindung sicher, selbst wenn sich die IP-Adressen ändern.