Лицензирование приложений Marketplace

Atlassian Marketplace — это платформа для клиентов Atlassian, где они могут искать, попробовать и покупать приложения для продуктов Atlassian. Эти приложения можно использовать для настройки и расширения возможностей продуктов Atlassian. Marketplace предлагает приложения, созданные как Atlassian, так и сторонними разработчиками.

Приложения — это небольшие фрагменты кода, которые вы (или ваш администратор) можете установить в свой продукт Atlassian, чтобы расширить или изменить его функциональность. Приложениями также могут быть удаленные веб-приложения, которые интегрируются в сайты Cloud. Вы можете в любое время включать, отключать, устанавливать и удалять приложения на странице администрирования вашего продукта Atlassian.

Приложения меняют поведение продукта Atlassian. Несмотря на то что они предназначены для расширения возможностей продукта, возможны и непредвиденные последствия. Именно поэтому использование или установка приложений осуществляются на ваш страх и риск. Несмотря на то что сторонние приложения не поддерживаются службой технической поддержки Atlassian, многие продавцы предоставляют поддержку через собственные клиентские порталы. Подробнее можно узнать на странице каждого отдельного приложения Marketplace.

На Marketplace продаются приложения, созданные как компанией Atlassian, так и сторонними разработчиками. При желании вы даже можете написать свое.

Доступность платформы определяется по усмотрению создателя приложения. Доступность для версий Cloud и Data Center будет указана на странице каждого приложения Marketplace.

Компания Atlassian проверяет записи в Atlassian Marketplace на предмет максимальной полноты предоставленной информации о приложениях. Однако мы не занимаемся активным отслеживанием и не даем гарантий на какой бы то ни было код, опубликованный на этой площадке. Если вы обнаружили, что здесь опубликован опасный или вредоносный код, немедленно свяжитесь с нами, чтобы мы могли принять меры.

Войдите в Atlassian Marketplace с помощью аккаунта Atlassian. Если у вас нет аккаунта Atlassian, его можно создать, после чего войти в Marketplace.

Поскольку в Atlassian Marketplace присутствуют приложения от сторонних партнеров Marketplace, устанавливайте приложение, только если вы доверяете ему и предлагающему его партнеру Marketplace. В Atlassian Marketplace указаны сведения об участии приложений в различных программах безопасности, а на вкладке Privacy & Security (Конфиденциальность и безопасность) на странице приложения можно ознакомиться с предоставленной партнером информацией о способах обработки данных в приложении. Обязательно оценивайте приложения с учетом стандартов конфиденциальности, безопасности и соответствия требованиям в вашей компании, поскольку вы вступаете в отношения с партнером Marketplace, не зависящие от ваших отношений с компанией Atlassian (см. раздел Third-Party Products [Сторонние продукты] в Соглашении Atlassian с клиентом и раздел Third Party Apps [Сторонние приложения] в нашей Политике конфиденциальности).

При оценке приложений от сторонних поставщиков следует учитывать несколько факторов. Перечислим некоторые из них:

• Безопасность
  • Все облачные приложения Marketplace соответствуют требованиям Atlassian к безопасности приложений Cloud.
  • Все облачные приложения ежедневно сканируются платформой Atlassian Ecoscanner.
  • Все партнеры Marketplace обязаны соблюдать политику Atlassian по исправлению ошибок, связанных с безопасностью.
  • Обратите внимание на значок Cloud Security Participant. Он означает, что приложение в настоящий момент участвует в программе вознаграждения за ошибки, найденные в приложениях Marketplace.
  • Обратите внимание на значок Cloud Fortified, который означает, что разработчик приложил значительные усилия для обеспечения безопасности, надежности и поддержки приложения (включая участие в программе вознаграждения за ошибки, найденные в приложениях Marketplace).
  • Ознакомьтесь с предоставленными партнером сведениями на вкладке Privacy & Security (Конфиденциальность и безопасность) страницы приложения в Atlassian Marketplace.
• Управление данными и конфиденциальность
  • Просмотрите политику конфиденциальности партнера, приведенную на странице приложения.
  • Ознакомьтесь с предоставленными партнером методами обработки данных и обеспечения конфиденциальности на вкладке Privacy & Security (Конфиденциальность и безопасность).
• Поддержка
  • Обратите внимание на значок Cloud Fortified, который означает, что разработчик приложил значительные усилия для обеспечения безопасности, надежности и поддержки приложения (включая участие в программе вознаграждения за ошибки, найденные в приложениях Marketplace).
  • Убедитесь, что приложение поддерживается и для него указаны контактные данные службы поддержки.
• Достоверность и доверие
  • В Marketplace можно читать отзывы и просматривать оценки.
  • Узнав количество активных установленных экземпляров приложения, вы сможете получить представление о его популярности.
  • На вкладке Support (Поддержка) указано, можно ли воспользоваться общедоступной системой отслеживания ошибок или ресурсами поддержки.
  • На вкладке Versions (Версии) содержатся сведения о совместимости версий.
  • На вкладке Overview (Обзор) можно просмотреть снимки экрана и видео.
  • Посмотрите, предоставляет ли разработчик лицензионное соглашение.

Кроме того, вы можете задать вопрос в сообществе Atlassian.

Поставщики, участвующие в партнерской программе Marketplace, разделены на три уровня партнеров: платиновые, золотые и серебряные. Уровень программы зависит от вклада каждого партнера в платформу Atlassian и степени его соответствия нашей стратегии.

Эти платиновые, золотые и серебряные партнеры Marketplace выполнили требования, предъявляемые компанией Atlassian к:

• версиям Cloud и Data Center. Партнеры инвестируют в облачные технологии и разработали для своих популярных серверных приложений версии, одобренные для Data Center.
• безопасности. Партнеры совершенствуют свои подходы к обеспечению безопасности, участвуя в наших программах обеспечения безопасности для Marketplace. Для облачных приложений, заявленных в программе, мы ввели новый значок безопасности в Marketplace, чтобы клиенты могли принимать обоснованные решения касательно безопасности.

Партнерская программа Atlassian — это гарант высокого качества обслуживания клиентов и инструмент для поощрения партнеров, чьи принципы лучше других согласуются с нашими целями.

Подробнее о партнерской программе Marketplace можно узнать на странице с требованиями программы.

Программа самостоятельной оценки безопасности — это программа сотрудничества между компанией Atlassian и ее партнерами — поставщиками приложений, направленная на повышение осведомленности о безопасности и совершенствование методов обеспечения безопасности. Продавец может подать заявку на участие в программе посредством ежегодной самооценки, которая касается следующих аспектов:

• Безопасность данных
• обработки конфиденциальных данных;
• резервного копирования и аварийного восстановления.

Ответы, указанные при проведении самооценки, проверяются сотрудниками Atlassian. Самооценка стимулирует партнеров тщательно продумывать вопросы, связанные с безопасностью, и позволяет Atlassian предлагать способы повышения безопасности. Система полагается на честность участников. Рекомендуем вам предпринять дополнительные действия, чтобы убедиться, что партнер и приложение соответствуют требованиям безопасности, предъявляемым в вашей компании. Подробнее о программе самостоятельной оценки безопасности.

Это зависит от приложения. Партнеры Atlassian Marketplace сами решают, хотят ли они предоставлять поддержку и техническое обслуживание для каждого из приложений. Мы размещаем эту информацию на странице приложения в Atlassian Marketplace.

Если партнер Atlassian Marketplace решил предоставлять клиентам поддержку и техническое обслуживание для своего приложения, в списке будет указано, что приложение поддерживается (Supported). Если вам нужна поддержка приложения, обратитесь к партнеру приложения, нажав кнопку Get Support (Получить поддержку) на вкладке Support (Поддержка) на странице сведений о приложении. Если партнером Atlassian Marketplace является компания Atlassian, при нажатии на кнопку Get Support (Получить поддержку) вы перейдете в систему размещения заявок на поддержку Atlassian (support.atlassian.com). Все остальные запросы отправляются на ресурс поддержки, предоставленный партнером Atlassian Marketplace. Как оказалось, это самый быстрый способ решения ваших проблем.

Часы работы партнеров Atlassian Marketplace и предлагаемые ими соглашения о сервисном обслуживании отличаются от часов работы и соглашений службы поддержки Atlassian, независимо от того, каким видом поддержки Atlassian вы пользуетесь. Если вы хотите отправить в Atlassian отзыв о качестве поддержки, предоставленной партнером Marketplace, перейдите на сайт marketplace.atlassian.com и выберите Feedback (Отзывы) из раскрывающегося списка Help (Справка) в заголовке.

Если партнер Atlassian Marketplace решил не предоставлять клиентам поддержку и (или) техническое обслуживание, на странице приложения будет указано Unsupported (Не поддерживается). Если вам нужна поддержка неподдерживаемого приложения, вам следует создать запрос в онлайн-сообществе (community.atlassian.com). Обратите внимание, что ни партнер Atlassian Marketplace, ни Atlassian не гарантируют решение проблем с неподдерживаемыми приложениями.

Иногда такое случается. Приложение может вызвать проблемы с производительностью. Именно поэтому рекомендуется узнать о приложении все, что возможно.

Вы можете попробовать запустить приложение в промежуточной среде, прежде чем развертывать его в рабочей среде. Кроме того, можно ознакомиться с отзывами других клиентов, чтобы узнать их мнение. Посетите веб-сайт партнера приложения и просмотрите все имеющиеся у него материалы поддержки.

Если вы подозреваете, что приложение вызывает проблемы в работе вашего продукта Atlassian, попробуйте отключить приложение, чтобы посмотреть, исчезнет ли проблема.

Администраторам предоставляется полный доступ для отслеживания приложений и управления ими. Администраторы могут просматривать, обновлять и настраивать приложения на вашем сайте с помощью Universal Plugin Manager (UPM).

Подробнее об использовании UPM см. в документации по Universal Plugin Manager (UPM).

Чтобы обратить внимание пользователей на актуальные приложения, Atlassian Marketplace регулярно архивирует приложения, которые устарели или по каким-то другим причинам больше не соответствуют требованиям Marketplace.

После архивирования приложение больше не появляется в результатах поиска или списках просмотра в приложении. Marketplace архивирует приложения автоматически, если время с момента окончания срока действия последней версии поддерживаемого им продукта Atlassian превышает один год.

Если у вас уже есть лицензия на архивированное приложение, вы по-прежнему можете загрузить приложение из списка Marketplace и использовать его. Однако новые лицензии для приложения будут недоступны. Обратитесь к партнеру, чтобы узнать об обновленной версии приложения.

Приложения Marketplace доступны клиентам со всего мира, за исключением стран, на которые было наложено торговое эмбарго в соответствии с ограничениями по экспорту США.

Программа вознаграждения за найденные ошибки является одним из наиболее эффективных инструментов для сопровождения приложения после его выпуска, которые вы можете внедрить для выявления уязвимостей в своих приложениях и сервисах. Коллективный поиск уязвимостей станет прекрасным подспорьем для вашей команды, если доступ к приложению будет предоставлен группе квалифицированных исследователей по вопросам безопасности.

Программа вознаграждения за найденные ошибки в приложениях Atlassian Marketplace работает на Bugcrowd, SaaS-платформе, предназначенной для коллективного поиска уязвимостей, выполняемого международной группой талантливых исследователей по вопросам безопасности. Партнеры Marketplace, участвующие в этой программе, позволяют исследователям по вопросам безопасности протестировать их приложения на предмет уязвимостей безопасности. Исследователи получают вознаграждение за обнаруженные уязвимости, размер которого зависит от уровня их опасности. Как следствие, партнеры Marketplace получают бюджетное решение для постоянного поиска и устранения уязвимостей в своих приложениях, а их клиенты — более безопасные приложения.

Приложения Marketplace, которые в настоящий момент участвуют в программе вознаграждения за найденные ошибки, найденные в приложениях Marketplace, можно опознать по значку безопасности на странице покупки приложения в Marketplace. Подробнее об условиях программы вознаграждения за найденные ошибки в приложениях Marketplace см. на нашей странице для разработчиков.

Cloud Fortified — это программа Marketplace, помогающая клиентам находить облачные приложения с повышенным уровнем безопасности, надежности и поддержки.

Приложения Cloud Fortified отвечают всем требованиям Atlassian к безопасности в облаке, а их разработчики приложили значительные усилия для ее обеспечения, поскольку участвуют в программе вознаграждения за ошибки, найденные в приложениях Marketplace, и предоставляют полную информацию на вкладке Privacy & Security (Конфиденциальность и безопасность) в описании на Marketplace. Они также отвечают дополнительным требованиям к надежности при масштабировании. Приложения Cloud Fortified также соответствуют соглашению SLA, которое гарантирует отклик в течение 24 часов, 5 дней в неделю.

Подробнее о значках и программах Marketplace для облачных приложений можно узнать здесь. Технические требования Cloud Fortified см. в документации по программе здесь.

Действия, доступные приложению, а также сведения, которые оно может запрашивать в вашем экземпляре Jira, Confluence или другого продукта Atlassian, различаются в зависимости от самого приложения и определяются партнером Marketplace. Это связано с тем, что требования приложений определяются их функциональными возможностями.

У некоторых приложений есть длинный и подробный список выполняемых действий и запрашиваемой информации, который позволяет им получать лишь действительно необходимые данные. Такие приложения также предоставляют клиентам более детальные сведения о конкретных действиях и требуемой информации.

Длинный список действий приложения не означает доступ к большему количеству экземпляров Jira или Confluence.

Администратор организации может дополнительно ограничить возможности приложения запрашивать информацию в вашем экземпляре. Для этого нужно настроить политику безопасности данных с правилом доступа для приложений, ограничивающим доступ к определенному контенту, создаваемому пользователями, например к страницам Confluence или данным задач Jira. Когда действует правило доступа для приложений, заблокированные приложения не могут извлекать или обновлять защищенные этим правилом данные, даже если у пользователя приложения есть к ним доступ в интерфейсе продукта. Дополнительную информацию о том, что блокирует правило доступа для приложений, см. на странице Краткое описание действия правила доступа для приложений.

В зависимости от вашей лицензии администратор организации может настроить правило доступа для приложений следующими способами.

• Клиенты с тарифными планами Standard, Premium и Enterprise могут создать правило, запрещающее всем приложениям доступ к определенному контенту, создаваемому пользователями.
• Клиенты Atlassian Access могут запретить доступ к определенному контенту, создаваемому пользователями, в конкретных разделах Confluence или проектах Jira для настраиваемого списка приложений или для всех установленных приложений.

Если у вас есть вопросы или предложения по поводу уровня доступа приложения, обратитесь к его поставщику (обычно это партнер Marketplace).

Чтобы компании могли сохранять контроль над средой Atlassian, большинство приложений Marketplace могут устанавливать только администраторы. Конечные пользователи также могут покупать приложения и уведомлять администраторов о том, какие приложения они хотели бы использовать. Для этого необходимо выбрать Try it free (Попробовать бесплатно) → Request this app (Запросить это приложение) в любом списке приложений Marketplace.

По умолчанию конечные пользователи могут устанавливать приложения, созданные с использованием платформы OAuth 2.0 (3LO), на экземпляры Cloud без подтверждения администратора. Администраторы могут запретить конечным пользователям устанавливать приложения OAuth 2.0 (3LO) через соответствующий элемент управления на портале администрирования. Администраторы могут в любое время включать или отключать возможность установки приложений конечными пользователями.

Партнеры Marketplace могут менять цены на свои приложения каждые 30 дней. Atlassian настоятельно рекомендует партнерам Marketplace сообщать существующим клиентам об изменении цен, и большинство партнеров Marketplace обязуются активно выполнять эту рекомендацию.

Если вы используете приложение Marketplace, цена которого выросла, вам будет предоставлен 60-дневный период переопределения цены, в течение которого вы сможете приобрести или продлить это приложение по более низкой цене. Вы получите предложение с переопределенной ценой на продление, если используете ту же версию продукта, а расчет стоимости был создан до момента переопределения цены на продление (60 дней с момента изменения цены).

Даже если вы только тестируете приложение, вы можете приобрести его по более низкой цене, если совершите покупку до момента истечения пробного периода. Если вы тестируете приложение версии Server или Data Center и у вас нет расчета стоимости с предыдущей ценой, вам придется совершить покупку по новой цене.

Если новая цена для вас неприемлема и вы хотели бы запросить корректировку, вы можете связаться напрямую с партнером Marketplace и узнать, можно ли получить скидку.

Приобретайте лицензию, соответствующую количеству лицензированных пользователей вашего основного продукта. Например, если у вас есть лицензия Confluence на 25 пользователей, приобретите приложение Confluence для уровня, соответствующего 25 пользователям. Приложение будет работать только в том случае, если его лицензия соответствует уровню основного продукта или превышает его, даже если это приложение будут использовать лишь некоторые из лицензированных пользователей.

Для Jira необходимо приобретать лицензию, которая соответствует самому высокому среди применяемых продуктов Jira уровню. Например, если у вас есть лицензия Jira Software на 500 пользователей и лицензия Jira Service Management на 20 агентов, уровень вашего приложения Jira должен соответствовать 500 пользователям.

Уровни приложений версии Cloud в Marketplace соответствуют уровню основного продукта на облачном сайте и не могут его превышать.

Лицензии для Jira Software Data Center и Confluence Data Center начинаются от 500 пользователей. Чтобы приобретаемые лицензии приложений, одобренных для Data Center или Server (если приложение, одобренное для Data Center, недоступно), соответствовали лицензии на продукт Data Center, количество пользователей в них должно быть не меньше, чем в лицензии на основной продукт Data Center. Не нужно покупать лицензию на каждый узел продукта, только на общее количество пользователей. Это не влияет на функциональность или совместимость приложений; просто количество пользователей должно соответствовать вашей подписке на версию Data Center.

Да, лицензия на приложения Marketplace предоставляется для каждой среды отдельно. В установках с самостоятельным управлением для каждой среды необходима отдельная лицензия на приложение. Если у вас есть продукт версии Data Center, работающий на нескольких серверах, он считается одной средой.

В случае с версиями Cloud для каждой подписки необходима отдельная лицензия на приложение.

Лицензионные ключи для приложений с самостоятельным управлением и соответствующий исходный код станут доступны на сайте my.atlassian.com после получения оплаты. Продление, расширение и повышение уровня для приложений Cloud предоставляются после получения оплаты.

Нельзя использовать тестовую среду для таких рабочих задач, как ручное или автоматическое нагрузочное тестирование или тестирование производительности, кроме как в процессе тестирования изменений или управления конфигурацией в разных средах.

Нельзя использовать тестовую среду в незаконных целях, в нарушение любых законов, а также в целях, которые ущемляют чьи-либо права, являются оскорбительными или мешают работе тестовой среды или любых ее функций (включая любые установленные приложения Atlassian Marketplace). Дополнительные сведения о том, как активировать лицензии для тестовой среды, см. здесь.