S’applique à
- Business
- Enterprise
Fonctionnalités
Qui peut utiliser cette fonctionnalité ?
- Administrateur système
- Propriétaire
- Administrateur
- Éditeur
Paramètres du pare-feu du connecteur Jira de Smartsheet (serveur auto-hébergé)
Cet article liste les exigences en matière de serveur et de pare-feu pour un serveur auto-hébergé sur le connecteur Smartsheet pour Jira.
Le connecteur Jira de Smartsheet est disponible en tant qu’offre Premium. Si votre forfait inclut le connecteur Smartsheet pour Jira, connectez-vous pour commencer à créer des flux de travail entre Smartsheet et Jira.
Who can use this?
Plans:
- Business
- Enterprise
- Smartsheet Advance Package
Permissions:
- Administrateur système
- Propriétaire
- Administrateur
- Éditeur
Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.
Avant de commencer
Pour créer ou modifier un flux de travail, vous devez disposer d’autorisations Éditeur ou supérieures et d’un compte Jira opérationnel avec des droits d’accès adéquats aux projets Jira concernés.
De plus, assurez-vous d’avoir une connexion à l’environnement Jira via le connecteur premium Smartsheet pour Jira. Si votre administrateur système active le paramètre Restrict Users (Restreindre les utilisateurs) dans le connecteur Jira, vous devez également disposer du rôle Utilisateur Jira dans Smartsheet.
Si Jira est auto-hébergé et qu’un pare-feu protège votre serveur Jira, vous devrez peut-être modifier la configuration AVANT de configurer une connexion entre le connecteur Jira et Smartsheet. Pour ce faire, suivez les instructions de cette section avant d’effectuer la configuration de la connexion.
Prérequis
- Jira version 7.2 ou supérieure
- Connexion HTTPS et certificat valide
Par défaut, Jira utilise le port 8080 ou le port 443. Puisqu’un administrateur Jira peut modifier le port utilisé, vérifiez avec lui les ports utilisés par votre serveur Jira.
Activer le connecteur Jira de Smartsheet via le pare-feu
Il existe deux méthodes pour exposer votre serveur Jira auto-hébergé au connecteur Jira de Smartsheet.
Option 1 : autoriser les connexions à Jira
L’API REST de Jira fonctionne sur un port personnalisé de l’hôte Apache Tomcat. Il vous suffit d’autoriser l’accès à ces chemins spécifiques sur votre serveur Jira :
- https://
/ /rest/* - https://
/ /auth/* - https://
/ /plugins/*
Vous pouvez restreindre et empêcher les connexions Internet à tous les autres chemins d’accès de votre serveur Jira.
Option 2 : utiliser un proxy inverse
Si vous utilisez un proxy inverse, configurez Jira afin qu’il reconnaisse la gestion précise des URL et des adresses. Une erreur Signature OAuth rejetée lors de la configuration peut indiquer la nécessité de cette configuration. Voir la documentation d’Atlassian.
Error messages and FAQs
Erreur : connexion refusée par l’hôte Jira. Veuillez vérifier que l’URL de l’hôte Jira est correcte et accessible.
Cette erreur apparaît si le connecteur ne peut pas atteindre votre serveur Jira ou si vous avez saisi les clés publique et consommateur de manière incorrecte. Assurez-vous que l’API REST du serveur Jira est accessible depuis Internet et qu’elle utilise un port HTTPS tel que le port 8080 ou 443. Le HTTP n’est pas pris en charge.
Erreur : impossible de trouver un certificat SSL valide sur l’hôte Jira. Veuillez demander à votre administrateur Jira d’installer un certificat valide (notez que les certificats expirés sont considérés comme non valides).
Cette erreur se produit si votre serveur Jira auto-hébergé ne dispose pas d’un certificat SSL valide délivré par une autorité de confiance. Les raisons courantes d’invalidité sont les suivantes :
- Le certificat n’est pas installé correctement.
- La chaîne des certificats intermédiaires est manquante.
- Le certificat provient d’une autorité de confiance, mais est signé par une autorité non fiable.
Si votre serveur Jira est accessible publiquement, vous pouvez utiliser un outil de test SSL tiers (comme le service d’évaluation de serveur SSL/TLS fourni par Qualys SSL Labs) pour vérifier que votre certificat a été correctement installé. Contactez votre fournisseur de certificats pour obtenir de l’aide sur les erreurs ou les éléments manquants.
Existe-t-il des adresses IP utilisées avec Jira que je peux ajouter à la liste d’autorisation de notre pare-feu ?
L’ajout d’adresses IP spécifiques à la liste d’autorisation de votre pare-feu n’améliore pas significativement la sécurité. Ajoutez plutôt l’enregistrement DNS A de Smartsheet via
aws.relay.smartsheet.com (pour les États-Unis)
ou
aws.relay.connectors.smartsheet.eu (pour l’Union européenne)
à votre liste d’autorisation. Cet enregistrement effectue une résolution sur l’adresse IP sortante du connecteur Jira.
Smartsheet déconseille d’effectuer la résolution de cet enregistrement DNS sur ses adresses IP sous-jacentes pour votre liste d’autorisation. Les modifications d’adresses IP peuvent empêcher Smartsheet de se connecter à votre serveur Jira. L’utilisation de l’enregistrement DNS garantit une connectivité continue, même si les adresses IP changent.