Marketplace アプリの信用度

アトラシアンは、サード パーティの Marketplace アプリ全体のセキュリティとプライバシーのベースラインを確保するためのプログラムや要件、および追加投資を促すためのオプトイン プログラムを実施しています。また、定期的に教材を共有し、Marketplace パートナーが信頼できるクラウド アプリを構築できるようにしています。

サード パーティのクラウド アプリのすべてにわたり、セキュリティとプライバシーのベスト プラクティスのベースラインを維持するために、アトラシアンは Marketplace のリストに記載されているすべてのクラウド アプリを定期的にスキャンしています。特定のクラウド セキュリティ要件は、アトラシアンの EcoScanner プラットフォームが提供する一連のセキュリティ スキャナーによって実施されます。

Marketplace パートナーは、既存のアプリ オンボーディングとアプリ レビュー プロセスの一環として、一連のセキュリティ アンケートにも回答する必要があります。これにより、アプリのセキュリティに関してアトラシアンが設定した基準をアプリが満たしているか、上回っていること、Marketplace パートナーが組織のベスト プラクティスに準拠していることが継続的に保証されます。

さらに、すべての Marketplace パートナーは、個人およびビジネス識別 (KYC/KYB) プロセスを受ける必要があります。また、アトラシアン開発者規約、Marketplace パートナー契約、Marketplace アプリのセキュリティ バグ修正ポリシーに同意し、準拠する必要もあります。これらには、法的要件とプライバシー要件、およびセキュリティ バグの SLA が概説されています。

基本的なセキュリティ要件に加えて、セキュリティ、信頼性、サポートに追加投資したアプリには、Marketplace 向けのバッジも発行しています。これらのバッジにより、以下を識別できます。

• Cloud Fortified アプリ
• アトラシアンでの安全運用

特定のアプリの信頼に関連する情報 (データ保護、セキュリティ、プライバシー、コンプライアンス) については、Atlassian Marketplace のリストに記載されているアプリの [プライバシーとセキュリティ] タブで、アプリのベンダーが提供する回答もご確認いただけます。

ほとんどのアプリは、主要な機能を実行するにはインスタンス内のデータにアクセスする必要があります。

アプリをインストールする前に、同意の設定を求めるページが表示されるため、データへのアクセス、処理、保存の方法をお選びいただけます。管理者は、インストール フローで、アプリのデータ アクセス リクエストに同意する必要があります。

Marketplace アプリごとに必要な権限は異なります。これらの詳細は、データ処理の慣行 (データ レジデンシー、データの処理・保管・保持など) とともに、Marketplace のアプリ リストの [プライバシーとセキュリティ] タブでご確認いただけます。

データ セキュリティ ポリシーに基づくアプリ アクセス ルールにより、顧客は選択したプロジェクトやスペースの特定のコンテンツへのアプリのアクセスを制限します。アプリのアクセス ルールを作成することで、アプリが Confluence スペース、または Jira プロジェクト内の特定のデータ (特に Confluence スペースまたは Jira プロジェクトに追加するページ、ブログ投稿、添付ファイル、その他のコンテンツなどのユーザー生成コンテンツ) にアクセスして、こうしたデータを変更することを制限できます。この機能により、組織管理者はスペースやプロジェクトのすべてのアプリをブロックできますが、Atlassian Access のお客様はインストールされたアプリの一部を選択してブロックできます。アプリ アクセスのブロックに関する詳細をご確認ください。

アトラシアンは、データ分類など、より多くのデータ損失防止機能を Cloud サービスに構築しています。Atlassian Guard は、データを保護し、セキュリティ体制を強化する簡単な方法です。クラウド ロードマップを確認することで、これらの機能の開発に関する最新情報を入手できます。

さらに、Atlassian Marketplace には、お客様のニーズを満たす DLP ソリューションを提供するベンダーがいます。

はい。Marketplace パートナーは独立した企業であり、アプリをインストールすることで、お客様は Marketplace パートナーと別の関係を築くことになります。

アトラシアンは、Marketplace のリストに記載されているアプリが一定の基準を満たすように対策を講じています。アトラシアンが、すべての Marketplace パートナーに従うよう求めているセキュリティ標準の詳細については、クラウド セキュリティ要件をご覧ください。ただし、アトラシアンは最終的に Marketplace パートナーが提供する製品やサービスについては責任を負いません。

サード パーティが提供するアプリや契約を確認するのはお客様の責任です。

このプロセスを簡単にするために、Marketplace のすべてのクラウド アプリには [プライバシーとセキュリティ] セクションがあり、パートナーはアプリのセキュリティ、データ保護、プライバシー、コンプライアンスに関する詳細を共有しています。

また、Marketplace 信頼性プログラムをご覧いただき、アトラシアンの Cloud Fortified およびアトラシアンでの安全運用の各プログラムを通じてセキュリティに追加投資しているアプリがどのように表示されるかをご確認ください。ご不明な点がございましたら、個々のアプリ ベンダーにお問い合わせいただくことをお勧めします。

最終的に、インストール前に各アプリを精査し、アプリが要件を満たしているかどうかを判断するのはお客様次第です。

アトラシアンでの安全運用は、Forge で構築されている Atlassian Marketplace アプリの特別なカテゴリです。これらのアプリには、次の特徴があります。

• アトラシアンのプラットフォームでホストされている
• データがアトラシアン内に保存されている
• データ レジデンシーに準拠している

Marketplace アプリの多くは、セキュリティとデータ管理に関する詳細な基準を満たしていますが、アトラシアンでの安全運用はお客様に安心を提供します。これらのデータは保護されており、アトラシアンのインフラストラクチャの強固なプライバシー、セキュリティ、コンプライアンス基準の恩恵を受けています。

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.