Atlassian Government アプリ向けの Marketplace アプリを管理する
Atlassian Marketplace には、Atlassian アプリで利用できるさまざまなサードパーティ アプリが登録されています。Marketplace アプリをインストールする準備ができたら、Atlassian Government アプリをプロビジョニングする際、または新しいアプリをリクエストされた際に、弊社がインストールいたします。
利用可能な Marketplace でアプリを確認する
Marketplace アプリ開発者と連携し、多くのアプリを Atlassian Government Cloud アプリでご利用いただけるようにしました。しかし、互換性のない Marketplace アプリがあることにお気づきかもしれません。
Marketplace アプリが利用可能かどうかを確認するには、次の手順に従います。
Marketplace アプリのリストから、[View as (表示形式)] を選択します。Government Cloud を選択できる場合は、アプリを利用できます。
検索結果から、[ホスティング] > [Government Cloud] を選択して、Atlassian Government Cloud のアプリのリストでフィルターします。
Atlassian Government Cloud コレクションを Marketplace で参照して、完全なリストを確認することもできます。
利用できない Marketplace アプリがお客様のワークフローに欠かせない場合は、ベンダーに連絡し、そのアプリを Atlassian Government アプリで使用したいという要望を伝えてください。
セキュリティ評価要件
多くの Marketplace アプリが Atlassian Government Cloud と互換性がありますが、FedRAMP 認証を受ける必要はありません。また、顧客データを米国に保存する必要もありません。
システムとデータの機密性、完全性、可用性を保護するために、インストールする各 Marketplace アプリに対してセキュリティ評価を実施する必要があります。この評価は、FISMA (連邦情報セキュリティ近代化法) および RMF (リスク管理フレームワーク) の A&A (評価および認可) プロセスの要件です。
評価の際に、アプリのデータがどこに保存されているかを確認し、セキュリティ体制を評価し、Atlassian Government 環境とアプリ間のデータ フローを検証できます。
セキュリティ評価を実施する
評価の際は、 NIST 800-53 rev5 に従って、各 Marketplace アプリのセキュリティ体制を確認します。アプリが組織のポリシーとリスク許容度、および 20 の FedRAMP Moderate コントロール ファミリーで示されている要件を満たしていることを確認してください。詳細については、fedramp.gov を参照してください。
アプリに関する情報を収集するには、Marketplace のリストで以下を確認してください。
信頼シグナルの下にあるアトラシアンでの安全運用バッジを探します。アトラシアンでの安全運用は、データ レジデンシー制御をサポートし、Atlassian Government 環境外にデータを送信しないアプリをプログラム的に検証します。アプリにこのバッジが付いていなくても、使用できないわけではありません。セキュリティ体制についてさらに詳しく調査する必要があることを意味します。
アプリ ベンダーの詳細を [プライバシーとセキュリティ] タブで確認します。これにより、アプリが各自の FedRAMP 要件に準拠しているかどうかを評価できます。すべての質問に対する回答が見つからない場合は、ベンダーに直接連絡して、セキュリティ評価に関する質問について明確化と回答を求めてください。
アプリがデータをどのように処理し、どの外部システムに接続するかを明確に把握した後、アプリをインストールする際のリスク レベルを判断できます。
インストールする Marketplace アプリをリクエストする
リスクのレベルが低いと判断された場合は、お問い合わせいただくことで Marketplace アプリをリクエストできます。購入後、Atlassian Government アプリにアクセスできるユーザー数に応じた Marketplace アプリの請求書が送付されます。
Marketplace アプリが Atlassian Government アプリに追加されたことを確認するには、次の手順に従います。
移動 Atlassian Administration. Select your organization if you have more than one.
[アプリ] を選択します。
左側のナビゲーションの [サイト] で、Marketplace アプリがインストールされた Atlassian Government アプリのサイト名を選択します。
選択したサイトの左側のナビゲーションから、[接続中のアプリ] を選択します。
Marketplace アプリに対するお支払いを止めたい場合は、お問い合わせいただき、リクエストをお送りください。
Marketplace アプリのインストールとアンインストールのアクティビティは、監査ログで追跡できます。
この内容はお役に立ちましたか?