Atlassian-Apps: Mehr Transparenz und Sicherheit für den Atlassian Marketplace

Wenn dein Unternehmen in die Atlassian Cloud migriert oder die Cloud-Produkte bereits nutzt, ist die Wahrscheinlichkeit hoch, dass deine Teams neben den Kernprodukten auch Marketplace-Apps einsetzen wollen. Und diese Apps sollten natürlich die Datenschutz-, Sicherheits- und Compliance-Anforderunge deiner Organisation erfüllen. Angesichts tausender Apps von hunderten Anbietern ist es allerdings keine triviale Aufgabe, die Lösungen entsprechend dieser Anforderungen zu durchleuchten.

Um den Prozess zu vereinfachen, die Transparenz zu erhöhen und Kunden mehr Kontrollmöglichkeiten für die Marketplace-Apps an die Hand zu geben, hat Atlassian zuletzt eine Reihe von Neuerungen für den Marketplace und die Produktadministration ausgerollt.

Ein neues Marketplace-Tab für Datenschutz und Sicherheit

Das neue Datenschutz- und Security-Tab zeigt wichtige Details zu den Apps von Marketplace-Partnern

Die Evaluation von Apps im Hinblick auf die Sicherheitsbedürfnisse eines Unternehmens ist ein wichtiger Teil des Auswahlprozesses. Um das App-Assessment geradliniger zu gestalten, hat Atlassian die Marketplace-Einträge mit einem neuen Tab versehen, das alle relevanten Informationen zum Datenmanagement sowie Sicherheits- und Datenschutzdetails bietet. Es beantwortet auf einen Blick die folgenden Fragen:

Werden Daten außerhalb der Atlassian-Produkte und -Dienste gespeichert?
Welche Arten von Daten speichert die App?
Unterstützt die App Data Residency oder hat sie bestimmte Compliance-Zertifizierungen?
Ist die App Teil der Marketplace-Sicherheits- oder Trust-Programme?
Ist für die App ein Auftragsverarbeitungsvertrag verfügbar?

Links bieten detaillierte Informationen und Kontaktdetails zu Sicherheitsfragen, sodass Kunden die Möglichkeit haben, die richtigen Ansprechpartner des Anbieters direkt zu kontaktieren. Dieses Tab bildet also einen konsistenten Ort für den Start der App-Evaluierung, an dem Kunden die wichtigsten Informationen erhalten und bei Bedarf tiefer einsteigen können.

Eine neue Oberfläche mit Infos zur Datenhaltung

Der Admin-Bereich bietet Infos zur App-Datenhaltung und die Option, Daten in bestimmten geographischen Regionen zu pinnen

Unternehmen, die bestimmte Anforderungen an den Ort der Datenhaltung haben, wissen, dass die Atlassian-Produkte die Option bieten, den Ort der Datenspeicherung für In-App-Daten explizit festzulegen, beispielsweise Deutschland. Aber auch Marketplace-Partner können unabhängig die Möglichkeit bieten, Daten, die außerhalb von Atlassian gespeichert werden, in bestimmten geographischen Regionen lokal zu pinnen.

Im neuen Privacy- und Security-Tab ist vor der Installation sofort ersichtlich, welche Apps eine regionale Datenhaltung unterstützen. Aber was ist mit den Apps, die bereits installiert sind? Die neuen Beta-Features unter admin.atlassian.com für die Datenhaltung von Apps geben direkt Auskunft, ob eine App in derselben Region gepinnt ist wie das Basisprodukt (Jira oder Confluence) und wo Data Residency unterstützt wird. Kunden können für geeignete Apps sogar die entsprechende Datenmigration in die gewünschte Region veranlassen.

Wenn Kunden das Data-Residency-Feature für eine App, die die lokale Datenhaltung nicht unterstützt, anfragen wollen oder mehr darüber wissen möchten, aus welchen Gründen die Funktion nicht unterstützt wird, können sie sich über die Kontaktdetails im Marketplace-Eintrag direkt an das verantwortliche Team wenden.

Andere Verbesserungen für ein geradliniges App-Management

Die eben genannten Features sind nur die jüngsten Neuerungen. Atlassian hat in den letzten Jahren massiv in die Zentralisierung des App-Managements investiert. Unter admin.atlassian.com erhalten Administratoren einen kompletten Überblick aller verknüpften Apps für die bestehenden Atlassian-Instanzen. Sie können die Apps nach unterschiedlichen administrativen Kriterien filtern, private Apps installieren, die Installation durch Endnutzer unterbinden und mehr.

Die Einstellungen für verknüpfte Apps unter admin.atlassian.com

Admins erhalten also einen umfangreichen Blick auf ihre Umgebung am selben Ort, an dem sie ihre App-Einstellungen kontrollieren und verwalten.

Diese Änderungen sind wichtige Schritte auf dem Weg zu mehr Datenschutz und Sicherheit im Atlassian-Cloud-Ökosystem, aber nicht die einzigen. Atlassians Roadmap bietet weitere Infos über künftige Maßnahmen und kommende Funktionen, die den Marketplace und die Verwaltung von Apps weiter verbessern werden.

Dein Partner für die Atlassian-Cloud-Migration

Atlassian stellt im Februar 2024 den Support für seine Server-Produkte ein. Du willst mehr über die Atlassian Cloud erfahren und die Migration zu Confluence Cloud, Jira Cloud oder Jira Service Management Cloud anpacken? Dann stelle deine Fragen gerne einfach per E-Mail an atlassian-licensing@seibert-media.net oder vereinbare direkt einen Beratungstermin mit uns. Als langjähriger Atlassian Platinum Solution Partner helfen wir dir gerne dabei, dein Projekt zu evaluieren, die Migration zu planen und deine Bestandssysteme umzuziehen.