Licences pour des apps du Marketplace

L'Atlassian Marketplace est une plateforme s'adressant aux clients Atlassian. Elle permet de découvrir, d'essayer et d'acheter des apps pour les produits Atlassian. Vous pouvez utiliser des apps pour personnaliser et enrichir votre produit Atlassian. Le Marketplace propose des apps développées par Atlassian et par des tiers.

Les apps sont de petits fichiers de code que vous (ou votre administrateur) pouvez installer dans votre produit Atlassian afin d'améliorer ou de modifier ses fonctionnalités. Les apps peuvent également se présenter sous la forme d'applications web à distance, qui s'intègrent aux sites Cloud. Vous pouvez activer, désactiver, installer et désinstaller des apps à tout moment depuis les pages d'administration de votre produit Atlassian.

Les apps modifient le comportement de votre produit Atlassian. Même si elles sont conçues pour améliorer votre produit, elles peuvent avoir des effets non souhaités. Lorsque vous utilisez ou installez des apps, vous le faites à vos risques et périls. Bien que les apps tierces ne soient pas prises en charge par l'équipe de support technique d'Atlassian, de nombreux fournisseurs assurent le support via leurs propres portails de support. En savoir plus sur la page de chaque app sur le Marketplace.

Le Marketplace vend des apps programmées par Atlassian et des développeurs tiers. Vous pouvez même en développer une vous-même.

Le créateur de l'app détermine la disponibilité pour différentes plateformes. La page de chaque app sur le Marketplace indiquera la disponibilité de la version Cloud ou Data Center/Server.

Atlassian contrôle les entrées dans l'Atlassian Marketplace pour s'assurer que les informations sur les apps sont aussi complètes que possible. Cependant, nous ne surveillons pas activement et ne garantissons pas le code publié dans cet espace. Si vous détectez du code dangereux ou malveillant sur le Marketplace, contactez-nous immédiatement pour que nous puissions prendre des mesures.

Connectez-vous à l'Atlassian Marketplace avec votre compte Atlassian. Si vous ne possédez pas de compte Atlassian, vous pouvez en créer un et vous connecter au Marketplace.

Les apps du Marketplace étant proposées par des Marketplace Partners tiers, n'installez une app que si vous jugez que cette app et ce partenaire sont fiables. Le Marketplace vous donne une visibilité sur les apps participant aux différents programmes de sécurité. Nous fournissons des ressources comme celles ci-dessous pour vous permettre de prendre des décisions éclairées concernant les apps que vous utilisez.

Plusieurs facteurs doivent être pris en compte lors de l'évaluation des apps tierces. Entre autres :

• Sécurité et confidentialité
  • Recherchez une icône de bouclier sur les pages des apps. Elle signale une app participant actuellement au programme Bug Bounty du Marketplace.
  • Vérifiez si le partenaire participe au Security Self-assessment Program dans la section Privacy and security (Confidentialité et sécurité) de la page de l'app.
  • Vérifiez la section Integration details (Détails de l'intégration) sur la page énumérant les versions de l'app pour passer en revue les autorisations et les données auxquelles l'app aura accès.
  • Passez en revue la politique de confidentialité du partenaire indiquée sur la page de l'app.
• Assurance et confiance
  • Lisez les commentaires et les évaluations sur le Marketplace.
  • Vérifiez le nombre d'installations actives pour évaluer la popularité.
  • Dans l'onglet Support, recherchez la disponibilité d'un outil public de suivi des tickets ou de ressources de support.
  • Vérifiez qu'une app est répertoriée comme prise en charge et qu'elle dispose d'un centre de services.
  • Vérifiez si la compatibilité est à jour dans l'onglet Versions.
  • Examinez les captures d'écran et les vidéos dans l'onglet Overview (Aperçu).
  • Déterminez si le développeur fournit un contrat de licence.

Vous pouvez aussi poser une question sur la communauté Atlassian.

Le Marketplace Partner Program comprend trois niveaux de partenaires : Platinum, Gold et Silver. Ces niveaux d'évolution reconnaissent l'investissement individuel de chaque partenaire dans la plateforme Atlassian et l'alignement sur notre stratégie.

Ces Marketplace Partners dans les catégories Platinum, Gold et Silver respectent les exigences d'Atlassian :

• Cloud et Data Center : les partenaires investissent dans la version Cloud et ont des versions approuvées pour Data Center de leurs apps Server populaires.
• Sécurité : les partenaires améliorent leurs pratiques de sécurité en participant à nos Marketplace Security Programs. Pour les apps Cloud qui participent, nous introduisons un nouveau badge de sécurité sur le Marketplace afin que les clients puissent prendre des décisions de sécurité en connaissance de cause.

L'Atlassian Partner Program nous permet de garantir que les clients vivent de belles expériences et de récompenser les partenaires qui sont les plus en phase avec nos objectifs.

Pour en savoir plus sur le Marketplace Partner Program, consultez les exigences du programme.

Le Security Self-Assessment Program est une collaboration entre Atlassian et les App Partners pour renforcer la sensibilisation à la sécurité et améliorer les pratiques de sécurité. Un partenaire peut s'inscrire au programme par le biais d'une auto-évaluation annuelle qui aborde les points suivants :

• Sécurité des données
• Gestion des données sensibles
• Sauvegardes et reprise d'activité

Les réponses à l'auto-évaluation sont passées en revue par le personnel Atlassian. L'auto-évaluation encourage les partenaires à examiner attentivement la sécurité et permet à Atlassian de faire des suggestions pour renforcer la sécurité. Ce système est basé sur des déclarations sur l'honneur. Nous vous recommandons de prendre des mesures supplémentaires nécessaires pour vous assurer que le partenaire et l'app répondent aux exigences de sécurité de votre entreprise. Pour plus d'informations sur le Security Self-Assessment Program, cliquez ici.

Cela dépend de l'app. Les Atlassian Marketplace Partners sont en mesure de décider s'ils souhaitent fournir un support et une maintenance pour chaque app figurant sur le Marketplace. Nous mettons cette information à disposition sur chaque page d'app de l'Atlassian Marketplace.

Si l'Atlassian Marketplace Partner a décidé de fournir un support client et une maintenance pour l'app, l'app sera indiquée comme « Supported » (Prise en charge). Si vous avez besoin d'un support pour l'app, vous devriez contacter le partenaire associé à cette app en cliquant sur le bouton « Get Support » (Obtenir un support) dans l'onglet dédié au support de la page des détails de l'app. Si l'Atlassian Marketplace Partner est Atlassian, ce bouton vous renverra vers le système de gestion des tickets de support Atlassian (support.atlassian.com). Toutes les autres demandes sont renvoyées vers une ressource de support fournie par l'Atlassian Marketplace Partner. Nous avons déterminé que cette méthode était la plus rapide pour résoudre vos problèmes.

Les Atlassian Marketplace Partners ont des heures de travail et des accords de niveau de service (SLA) différents de ceux du support Atlassian, quel que soit votre tier de support. Si vous souhaitez informer Atlassian de votre expérience de support avec un Marketplace Partner, veuillez accéder à la page marketplace.atlassian.com et sélectionner « Feedback » dans le menu déroulant Help (Aide) de l'en-tête.

Si l'Atlassian Marketplace Partner a décidé de ne pas fournir de support client et/ou de maintenance, l'app sera indiquée comme « Unsupported » (Non prise en charge). Si vous avez besoin d'un support pour une app non prise en charge, envoyez une demande à la communauté en ligne (community.atlassian.com). Remarque : vous n'avez aucune garantie que le problème que vous rencontrez avec des apps non prises en charge d'un Atlassian Marketplace Partner ou d'Atlassian soit résolu.

Oui, parfois. Il est possible qu'une app entraîne des problèmes de performance. Pour cette raison, nous vous recommandons d'obtenir autant d'informations que possible sur une app.

Vous pouvez tester une app en environnement de staging avant de la déployer en production. Vous pouvez également utiliser les commentaires de clients pour découvrir ce que les autres utilisateurs ont à en dire. Consultez le site web du partenaire associé à l'app et passez en revue ses ressources de support.

Si vous pensez qu'une app provoque des problèmes dans votre produit Atlassian, essayez de la désactiver pour voir si le problème persiste.

Les administrateurs disposent d'un accès total pour surveiller et gérer les apps. Pour afficher, mettre à jour et configurer des apps dans votre site, les administrateurs peuvent utiliser notre Universal Plugin Manager (UPM).

Pour en savoir plus sur l'utilisation d'UPM, consultez notre documentation.

Pour se focaliser sur les apps actuelles et pertinentes, l'Atlassian Marketplace archive régulièrement les apps obsolètes ou qui ne sont, pour toute autre raison, plus pertinentes pour le Marketplace.

Les apps archivées n'apparaissent plus dans les résultats de la recherche ou dans les listes de navigation internes à l'app. Le Marketplace archive automatiquement les apps lorsque le temps écoulé depuis la fin de vie de la dernière version du produit Atlassian qu'elle enrichit est supérieur à un an.

Si vous possédez déjà une licence pour une app archivée, vous pouvez toujours télécharger l'app sur sa page de description sur le Marketplace et l'utiliser. Cependant, aucune nouvelle licence n'est disponible pour l'app. Contactez le partenaire pour demander une version mise à jour de l'app.

Les apps du Marketplace sont accessibles aux clients partout, sauf dans les pays sous embargo commercial soumis à des restrictions à l'exportation des États-Unis.

Un programme Bug Bounty est l'un des outils de post-production les plus puissants que vous pouvez implémenter pour aider à détecter les vulnérabilités de vos apps et services. La découverte de vulnérabilités par crowdsourcing renforce les compétences de votre équipe en lui donnant accès à un pool de chercheurs en sécurité qualifiés.

Le programme Bug Bounty de l'Atlassian Marketplace est hébergé sur Bugcrowd, une plateforme SaaS conçue pour crowdsourcer les découvertes de vulnérabilité d'un pool mondial de chercheurs en sécurité compétents. Les Marketplace Partners qui rejoignent ce programme permettent aux chercheurs en sécurité de tester leurs apps pour détecter les failles de sécurité, puis d'être récompensés en fonction de la gravité de la vulnérabilité découverte. Il en résulte une solution rentable, grâce à laquelle les Marketplace Partners peuvent découvrir et corriger les vulnérabilités de leurs apps sur une base continue. Les apps sont ainsi plus sûres pour les clients.

Les apps du Marketplace qui participent actuellement au programme Bug Bounty du Marketplace sont identifiables par le badge de sécurité sur la page du Marketplace énumérant leurs différentes versions. Pour en savoir plus sur le fonctionnement du programme Bug Bounty du Marketplace, consultez les informations disponibles sur notre page pour les développeurs.

Cloud Fortified est un programme du Marketplace conçu pour aider les clients à trouver des apps Cloud qui offrent une sécurité, une fiabilité et un support avancés.

Les apps Cloud Fortified répondent à toutes les exigences d'Atlassian en matière de sécurité du cloud. Elles démontrent leur propre investissement dans la sécurité du cloud en participant au programme Bug Bounty pour le Marketplace et en effectuant une auto-évaluation de la sécurité qui est passée en revue chaque année par Atlassian. Elles répondent également à des exigences supplémentaires relatives à la fiabilité à grande échelle et alignent leurs processus de gestion des incidents sur ceux d'Atlassian pour maximiser le temps d'activité. De plus, les apps Cloud Fortified offrent un SLA de support avec délai de réponse de 24 heures, 5 jours par semaine.

Découvrez-en plus sur les programmes et les badges Cloud pour le Marketplace ici, ou obtenez plus d'informations sur les exigences techniques du programme Cloud Fortified en passant en revue la documentation ici.

Les actions qu'une app peut effectuer et les informations qu'elle peut demander à votre instance Jira, Confluence ou à toute autre instance Atlassian varient en fonction de l'app et sont laissées à la discrétion du Marketplace Partner. Cela s'explique par le fait que les exigences applicables aux apps changent selon leur fonction.

Pour certaines apps, la liste d'actions réalisables et d'informations qu'il est possible d'obtenir est plus longue et plus détaillée afin de garantir qu'elles ne demandent que les informations dont elles ont impérativement besoin. Ces apps fournissent également des informations plus détaillées aux clients concernant les actions spécifiques et les informations requises.

Si la liste d'actions de l'app est plus longue, cela ne veut pas dire que cette app bénéficie d'un accès plus large à votre instance Confluence ou Jira.

Pour toute question ou préoccupation concernant le niveau d'accès d'une app, veuillez contacter le fournisseur de l'app (généralement, un Marketplace Partner).

Afin d'aider les entreprises à garder le contrôle de leur environnement Atlassian, la plupart des apps du Marketplace ne peuvent être installées que par des administrateurs. Les utilisateurs finaux peuvent également acheter des apps et informer leurs administrateurs des apps qu'ils souhaitent utiliser en sélectionnant « Try it free » → « Request this app » (Essayer gratuitement → Demander cette app) sur n'importe quelle liste d'apps du Marketplace.

Par défaut, les apps créées à l'aide du framework OAuth 2.0 (3LO) peuvent être installées sur des instances cloud par des utilisateurs finaux sans l'approbation d'un administrateur. Les administrateurs peuvent empêcher les utilisateurs finaux d'installer des apps OAuth 2.0 (3LO) à l'aide d'un contrôle sur le portail d'administration. Ils peuvent à tout moment activer ou désactiver les installations d'apps par les utilisateurs finaux.

Achetez le tier de licence qui correspond au nombre d'utilisateurs auxquels vous avez octroyé une licence pour votre produit hôte. Par exemple, si vous disposez d'une licence Confluence 25 utilisateurs, achetez l'app Confluence au tier 25 utilisateurs. L'app fonctionnera uniquement si sa licence correspond au tier du produit hôte ou le dépasse, même si seuls certains de vos utilisateurs sous licence ont besoin d'utiliser l'app.

Pour Jira, vous devez acheter la licence d'app qui correspond au tier d'app Jira le plus élevé. Par exemple, si vous avez une licence Jira Software 500 utilisateurs et une licence Jira Service Management 20 agents, vos apps Jira doivent être au tier 500 utilisateurs.

Jira Software Data Center et Confluence Data Center sont disponibles sous licence à partir de 500 utilisateurs. Pour assurer la compatibilité avec votre licence produit Data Center, achetez un nombre de licences d'app équivalent ou supérieur au nombre d'utilisateurs dont vous disposez pour l'app approuvée pour Data Center ou l'app Server (lorsqu'aucune app approuvée pour Data Center n'est disponible) que vous pensez utiliser en parallèle de votre produit hôte Data Center. Inutile d'acheter une licence pour chaque nœud de votre produit, seulement pour le nombre total d'utilisateurs. Cela n'impacte pas les fonctionnalités ou la compatibilité de l'app. Le nombre d'utilisateurs doit simplement correspondre à celui de votre abonnement Data Center.

Oui. Les licences des apps du Marketplace sont accordées par environnement. Pour les installations auto-gérées, une licence d'app est requise pour chaque environnement unique. Si vous avez un produit Data Center qui s'exécute sur plusieurs serveurs, nous le comptons comme un environnement.

Pour la version Cloud, les licences des apps fonctionnent par abonnement.

Les clés de licence d'apps auto-gérées et le code source applicable sont disponibles via my.atlassian.com une fois le paiement reçu. Les apps Cloud seront renouvelées, prolongées ou mises à niveau après réception du paiement.

Vous ne devez pas utiliser de sandbox pour la production, comme pour les tests de charge ou de performance, qu'ils soient manuels ou automatisés, sauf au cours de tests de changements ou de la gestion des configurations entre environnements.

Vous ne devez pas utiliser de sandbox dans un but illicite quel qu'il soit, en violation des lois applicables, des droits d'autrui, de manière offensante ou qui interfère avec les sandbox ou les fonctionnalités qu'elles contiennent (y compris les apps de l'Atlassian Marketplace susceptibles d'être installées). Pour en savoir plus sur l'activation de licences de sandbox, consultez cette page.