セキュリティ ソリューションと標準を確認する
セキュリティに関心がおありですか? アトラシアンも関心があります。アトラシアンの取り組みと、お客様にもできることをご確認ください。
アプリによるアクセスのルールは、現在、アトラシアンのアーリー アクセス プログラム (EAP) を通じてのみご利用になれます。
既定では、インストールされているアプリはどの Confluence スペースのデータにもアクセスできます。アプリによるアクセスのルールを含むデータ セキュリティ ポリシーを使用して、組織のデータに対するアプリによるアクセスを管理できます。データ セキュリティ ポリシーの詳細をご確認ください。
アプリによるアクセスのルールには、2 つの設定オプションがあります。
Allow app access (アプリによるアクセスを許可) (既定): アプリが組織内のデータにアクセスすることを許可します。
Block app access: Blocks installed apps, app updates, and future app installs from accessing certain data.
アプリによるアクセスのルールを適用する前に、ルールを適用するサイトと Confluence スペースの管理者やユーザーに通知することを検討してください。
アプリによるアクセスのルールを使用する準備をするときは、次の点を考慮する必要があります。
アプリによるアクセスをブロックしても、ルールの適用前にアプリが保存したデータには影響しません。つまり、ブロック後もアプリのデータが外部に保持され続ける場合や、ブロックされていない Confluence スペースやサイトの古いデータがアプリに表示される場合があります。アプリ データの保持には、アプリ開発者のデータ保持ポリシーが適用されます。
Apps can still be installed on a site where apps are blocked, but they cannot access certain data. When blocking app access, the app will remain installed.
App developers can add features at a site level, such as on your home page feed and settings page. If you block an app in a site’s Confluence spaces, the app’s site features will still be visible. If a site feature includes information about a Confluence space where apps are blocked, it may appear that the app can still access the Confluence space, but the app cannot access certain data and may display incorrect information.
管理者はブロックされているアプリをアップデートできますが、アプリが Confluence スペースでブロックされていることは通知されません。
Each policy can be applied to up to 15 spaces. Your Confluence site can have up to 50 policies at a time.
Blocking app access will block access to certain data for installed apps, app updates, and future app installs. It will not block:
お使いのすべての製品に搭載されている、アトラシアンが開発してサポートしているシステム アプリ。
Confluence と Jira インスタンスを接続するために使用されるアプリ リンク。
現在アプリからの認証をサポートしていない REST API にアクセスするために Atlassian API トークンをリクエストまたは保存するアプリ。
アプリによるアクセスをブロックするオプションを選択すると、アプリがブロックされている Confluence スペースでそのアプリは表示されなくなり、アンインストールされているのと同じように扱われます。ユーザーには、アプリをマクロで読み込めない、アプリへのリンクにアクセスできなくなる、インライン ダイアログなどのアプリ機能が表示されなくなる、などのエラーが表示されます。[Allow app access (アプリによるアクセスを許可)] を選択すると、アプリは通常どおり表示され、アプリのすべての機能が使用可能になります。
この内容はお役に立ちましたか?