Licenties voor Marketplace-apps

De Atlassian Marketplace is een platform waar Atlassian-klanten apps voor Atlassian-producten kunnen ontdekken, uitproberen en kopen. Je kunt apps gebruiken om je Atlassian-product aan te passen en uit te breiden. De Marketplace bevat apps die zijn ontwikkeld door zowel Atlassian als externe ontwikkelaars.

Apps zijn kleine stukjes code die jij (of je beheerder) in je Atlassian-product kunt installeren om de functionaliteit ervan te verbeteren of te wijzigen. Apps kunnen ook op afstand ingesloten webapplicaties zijn die in cloudsites worden geïntegreerd. Je kunt apps op elk gewenst moment in- en uitschakelen, installeren en verwijderen vanaf de beheerpagina's van je Atlassian-product.

Apps veranderen de manier waarop je Atlassian-applicatie zich gedraagt. Hoewel apps zijn ontworpen om je product te verbeteren, kunnen er onbedoelde effecten optreden. Als je apps gebruikt of installeert, doe je dat op eigen risico. Apps van derden worden niet ondersteund door het technische supportteam van Atlassian, maar veel leveranciers bieden support via hun eigen portals. Meer informatie daarover vind je in de Marketplace-vermelding van elke app.

De Marketplace verkoopt apps die zijn geschreven door zowel Atlassian als externe ontwikkelaars. Je kunt er zelfs zelf een schrijven.

De maker van een app bepaalt op welk platform de app beschikbaar is. Je vindt meer informatie over de beschikbaarheid voor de cloud of Data Center in de vermelding van de Marketplace-app.

Atlassian controleert apps in de Atlassian Marketplace om er zeker van te zijn dat de app-informatie zo volledig mogelijk is. We controleren echter geen code en bieden geen garanties op de codes die hier zijn geplaatst. Neem onmiddellijk contact met ons op als je gevaarlijke of schadelijke code aantreft, zodat we actie kunnen ondernemen.

Log in op Atlassian Marketplace met je Atlassian-account. Als je geen Atlassian-account hebt, kun je er een aanmaken en vervolgens inloggen op de Marketplace.

Omdat Marketplace-apps worden aangeboden door externe Marketplace-partners, moet je een app alleen installeren als je de app en de Marketplace-partner vertrouwt. In de Marketplace vind je apps die deelnemen aan de verschillende beveiligingsprogramma's en informatie die door partners is verstrekt over hoe apps omgaan met gegevens op het tabblad Privacy en beveiliging van de vermelding van de app in de Atlassian Marketplace. Zorg ervoor dat je apps test op de privacy-, beveiligings- en nalevingsvereisten van je bedrijf, want voor het installeren van een Marketplace-app is een onafhankelijke relatie vereist met de Marketplace-partner, afzonderlijk van Atlassian (zie de discussie over 'Externe producten' in de Klantovereenkomst van Atlassian en ons Privacybeleid onder 'Externe apps').

Er zijn meerdere factoren waarmee je rekening moet houden bij het evalueren van apps van derden. Enkele hiervan zijn:

• Beveiliging
  • Alle cloudapps van Marketplace zijn onderworpen aan de beveiligingsvereisen voor cloudapps van Atlassian.
  • Alle cloudapps worden dagelijks gescand door het Atlassian Ecoscanner-platform.
  • Alle Marketplace-partners zijn verplicht zich te houden aan het beveiligingsbugfixbeleid van Atlassian.
  • Zoek naar een Cloud Security-deelnamebadge. Dit geeft aan dat een app momenteel deelneemt aan het Bug Bounty-programma van Marketplace.
  • Als je het Cloud Fortified-badge ziet, betekent dit dat een app extra heeft geïnvesteerd in beveiliging (waaronder deelname aan het Bug Bounty-programma van Marketplace), betrouwbaarheid en support.
  • Bekijk de door de partner verstrekte privacygegevens op het tabblad Privacy en beveiliging in de lijst van de app op Atlassian Marketplace.
• Gegevensbeheer en -privacy
  • Bekijk het privacybeleid van de partner op de pagina van de app.
  • Bekijk de door de partner verstrekte gegevensverwerking en privacypraktijken op het tabblad Privacy en beveiliging.
• Ondersteuning
  • Zoek naar een Cloud Fortified-badge, dit geeft aan dat een app extra heeft geïnvesteerd in beveiliging (waaronder deelname aan het Bug Bounty-programma van Marketplace), betrouwbaarheid en support.
  • Controleer of een app wordt weergegeven als ondersteund en of er een contactpersoon voor support is.
• Zekerheid en vertrouwen
  • Lees recensies en scores op de Marketplace.
  • Controleer het aantal actieve installaties om de populariteit te beoordelen.
  • Zoek op het tabblad Support naar de beschikbaarheid van een openbare issue-tracker of ondersteuningsbronnen.
  • Kijk op het tabblad Versies of de compatibiliteit up-to-date is gehouden.
  • Bekijk screenshots en video's op het tabblad Overzicht.
  • Kijk of de ontwikkelaar een licentieovereenkomst aanbiedt.

Je kunt ook een vraag stellen in de Atlassian Community.

Het Marketplace Partner-programma bestaat uit drie partnerniveaus: Platinum, Gold en Silver. Deze schaalniveaus staan voor de individuele investering van elke partner in het Atlassian-platform en sluiten aan bij onze strategie.

Deze Platinum-, Gold- en Silver Marketplace-partners hebben voldaan aan de vereisten van Atlassian voor:

• Cloud en Data Center:Partners investeren in de cloud en hebben door Data Center goedgekeurde versies van hun server-apps met hoge tractie.
• Beveiliging: Partners verbeteren hun beveiliging door deel te nemen aan onze Marketplace-beveiligingsprogramma's. Voor cloud-apps die deelnemen, introduceren we een nieuwe beveiligingsbadge op Marketplace, zodat klanten weloverwogen beveiligingsbeslissingen kunnen nemen.

Met het Atlassian Partner Program kunnen we ervoor zorgen dat klanten geweldige ervaringen hebben. Ook kunnen we partners belonen die het beste aansluiten bij onze doelstellingen.

Raadpleeg de programmavereisten voor meer informatie over het Marketplace-partnerprogramma.

Het Security self-assessmentprogramma is een samenwerking tussen Atlassian en app-partners om het bewustzijn van veiligheid te vergroten en de beveiliging te verbeteren. Een partner kan zich aanmelden voor het programma via een jaarlijkse zelfbeoordeling waarin naar de volgende zaken wordt gekeken:

• Gegevensbeveiliging
• Verwerking van gevoelige gegevens
• Back-ups en disaster recovery

De antwoorden op de zelfbeoordeling worden beoordeeld door de medewerkers van Atlassian. De zelfbeoordeling moedigt partners aan om zorgvuldig rekening te houden met de beveiliging en stelt Atlassian in staat suggesties te doen voor een betere beveiliging. Het werkt op basis van een erewoordsysteem. We raden je aan om de nodige aanvullende stappen te ondernemen om ervoor te zorgen dat de partner en app voldoen aan de beveiligingseisen van je bedrijf. Bekijk details over het beveiligingsprogramma voor zelfbeoordeling.

Dit hangt af van de app. Atlassian Marketplace-partners kunnen beslissen of ze support en onderhoud willen bieden voor elke app. We maken deze informatie beschikbaar op elke pagina op de Atlassian Marketplace.

Als de Atlassian Marketplace-partner heeft besloten om klantenondersteuning en onderhoud voor de app aan te bieden, wordt in de vermeld weergegeven dat de app wordt 'Ondersteund'. Heb je support nodig voor de app? Neem dan contact op met de app-partner via de knop 'Support aanvragen' op het tabblad 'Support' op de pagina van de app. Als de Atlassian Marketplace-partner Atlassian zelf is, brengt de knop 'Support aanvragen' je naar het supportticketsysteem van Atlassian (support.atlassian.com). Alle andere verzoeken gaan naar een ondersteuningsbron van de Atlassian Marketplace-partner. We hebben ontdekt dat dit de snelste manier is om je problemen op te lossen.

Atlassian Marketplace-partners hebben hun eigen openingstijden en serviceniveauovereenkomsten, ongeacht je Atlassian-supportniveau. Je kunt Atlassian feedback geven over je supportervaring met Marketplace-partners door naar marketplace.atlassian.com te gaan en 'Feedback' te selecteren in de vervolgkeuzelijst 'Help' in de header.

Als de Atlassian Marketplace-partner heeft besloten geen klantensupport en/of onderhoud te bieden, wordt bij de app-vermelding 'Niet ondersteund' weergegeven. Als je support nodig hebt voor een niet-ondersteunde app, moet je een verzoek indienen bij de online community (community.atlassian.com). Houd er rekening mee dat er geen garanties zijn dat problemen met niet-ondersteunde apps worden opgelost door de Atlassian Marketplace-partner of door Atlassian.

Soms wel, ja. Het is mogelijk dat een app prestatieproblemen veroorzaakt. Daarom raden we je aan alles te weten te komen over een app.

Je kunt een app uitproberen in een gefaseerde omgeving voordat je deze in productie implementeert. Je kunt ook klantrecensies doornemen om te weten wat andere gebruikers zeggen. Bezoek de website van de app-partner en bekijk alle supportmaterialen die ze hebben.

Als je vermoedt dat een app een probleem in je Atlassian-product veroorzaakt, kun je proberen om de app uit te schakelen om te zien of het probleem zich blijft voordoen.

Beheerders hebben volledige toegang voor het monitoren en beheren van apps. Beheerders kunnen onze Universal Plugin Manager (UPM) gebruiken om apps op je site te bekijken, bij te werken en te configureren.

Raadpleeg onze documentatie voor Universal Plugin Manager (UPM) voor informatie over het gebruik van UPM.

Om huidige, relevante apps aan te bieden, archiveert de Atlassian Marketplace regelmatig apps die zijn verouderd of die, om welke andere reden dan ook, niet langer relevant zijn voor de Marketplace.

Archivering voorkomt dat de apps worden weergegeven in zoekresultaten of browselijsten in de app. De Marketplace archiveert automatisch apps als er meer dan een jaar is verstreken sinds het einde van de levensduur van de nieuwste versie van het Atlassian-product dat het ondersteunt.

Als je een licentie voor een gearchiveerde app hebt, kun je de app nog steeds downloaden uit de Marketplace-lijst en deze gebruiken. Er zijn echter geen nieuwe licenties voor de app beschikbaar. Neem contact op met de partner om te informeren naar een bijgewerkte versie van de app.

Marketplace-apps zijn overal beschikbaar voor klanten, behalve die in landen waarvoor een handelsembargo geldt op grond van Amerikaanse exportbeperkingen.

Een bug bounty-programma is een van de krachtigste post-productietools die je kunt implementeren om kwetsbaarheden in je toepassingen en services op te sporen. Het ontdekken van kwetsbaarheden door middel van crowdsourcing vergroot de vaardigheden van je team doordat je toegang krijgt tot een groep competente beveiligingsonderzoekers.

Het 'Bug Bounty'-programma van Atlassian Marketplace wordt gehost op Bugcrowd, een SaaS-platform dat is gebouwd om kwetsbaarheden te laten detecteren door een wereldwijde groep getalenteerde beveiligingsonderzoekers. Marketplace-partners die aan dit programma deelnemen, stellen de beveiligingsonderzoekers in staat om hun toepassingen te testen op beveiligingskwetsbaarheden die vervolgens worden beloond op basis van de ernst van de ontdekte kwetsbaarheid. Het resultaat is een kostenefficiënte oplossing voor Marketplace-partners: er worden voortdurend kwetsbaarheden in hun apps ontdekt die ze kunnen oplossen. Dat resulteert in veiligere apps voor klanten.

Marketplace-apps die momenteel deelnemen aan het 'Bug Bounty'-programma van Marketplace kunnen worden herkend aan de hand van de beveiligingsbadge op hun Marketplace-app-lijst. Raadpleeg de informatie op onze ontwikkelaarspagina voor meer informatie over hoe het 'Bug Bounty'-programma van Marketplace wordt uitgevoerd.

Het Cloud Fortified-programma is een Marketplace-programma dat is ontworpen om klanten te helpen cloud-apps te vinden die geavanceerde beveiliging, betrouwbaarheid en support bieden.

Cloud Fortified-apps voldoen aan alle cloudbeveiligingsvereisten van Atlassian. Ze laten zien dat er is geïnvesteerd in cloudbeveiliging door deelname aan het Bug Bounty-programma van Marketplace en volledige informatie te verstrekken op het tabblad Privacy en beveiliging van hun Marketplace-vermelding. Ze voldoen ook aan aanvullende vereisten voor betrouwbaarheid op schaal. Cloud Fortified-apps voldoen ook aan een SLA voor vijf dagen per week dag en nacht support.

Meer informatie over Marketplace-cloudprogramma's en badges vind je hier. Meer informatie over de technische vereisten van Cloud Fortified lees je in de programmadocumentatie. Die vind je hier.

De acties die een app kan uitvoeren en de informatie die een app kan opvragen in je Jira-, Confluence- of andere Atlassian-installatie, variëren afhankelijk van de app en zijn naar goeddunken van de Marketplace-partner. Dit komt omdat apps, afhankelijk van hun functie, verschillende vereisten hebben.

Sommige apps hebben een langere, uitgebreidere en gedetailleerde lijst met acties en informatie die ze kunnen aanvragen om ervoor te zorgen dat ze alleen om informatie vragen die ze absoluut nodig hebben. Deze apps bieden klanten ook meer gedetailleerde informatie over de specifieke vereiste acties en informatie.

Een langere lijst met app-acties betekent niet dat een app toegang heeft tot meer van je Jira- of Confluence-installaties.

De informatie die een app in jouw installatie kan opvragen, kan verder worden beperkt door een organisatiebeheerder, die een gegevensbeveiligingsbeleid kan instellen met een regel voor toegang tot apps om de toegang van een app te beperken tot bepaalde door gebruikers gegenereerde inhoud, zoals Confluence-pagina's of informatie over Jira-issues. Wanneer een regel voor toegang tot apps van kracht is, kunnen de apps die daardoor worden geblokkeerd geen gegevens ophalen of bijwerken die worden beschermd door de regel voor toegang tot apps, zelfs niet als de gebruiker van de app normaal toegang zou hebben tot die gegevens in de gebruikersinterface van het product. Zie de samenvatting voor de regels voor toegang tot apps voor meer informatie over wat er wordt geblokkeerd door een regel voor toegang tot apps.

Afhankelijk van je licentie kan de organisatiebeheerder op de volgende manieren een regel voor toegang tot apps configureren:

• Klanten met een Standard-, Premium- en Enterprise-abonnement kunnen een regel instellen om te voorkomen dat alle apps toegang krijgen tot bepaalde door gebruikers gegenereerde inhoud.
• Klanten met Atlassian Guard kunnen een aangepaste lijst van apps, of alle geïnstalleerde apps, blokkeren voor toegang tot bepaalde door gebruikers gegenereerde inhoud in specifieke Confluence-spaces of Jira-projecten.

Als je vragen of opmerkingen hebt over het toegangsniveau van een app, neem je contact op met de leverancier van de app (meestal een Marketplace-partner).

Om bedrijven te helpen de controle over hun Atlassian-omgeving te behouden, kunnen de meeste Marketplace-apps alleen door beheerders worden geïnstalleerd. Eindgebruikers kunnen apps ook online kopen en hun beheerders op de hoogte stellen van apps die ze willen gebruiken door Probeer het gratis → Deze app aanvragen te selecteren in een Marketplace-app-vermelding.

Apps die zijn gemaakt met het OAuth 2.0 (3LO) -framework kunnen standaard door eindgebruikers op cloudinstallaties worden geïnstalleerd zonder goedkeuring van de beheerder. Beheerders kunnen voorkomen dat eindgebruikers OAuth 2.0 (3LO)-apps installeren met behulp van een besturingselement in de Admin-portal. Beheerders kunnen op elk gewenst moment app-installaties voor eindgebruikers in- of uitschakelen.

Marketplace-partners kunnen hun app-prijzen elke 30 dagen wijzigen. Atlassian raadt Marketplace-partners ten zeerste aan om prijswijzigingen aan hun bestaande klanten te communiceren en de meeste Marketplace-partners doen dit ook proactief.

Als je een Marketplace-app gebruikt waarvan de prijs omhoog gaat, kun je 60 dagen lang gebruikmaken van een lagere prijs voor verlengingen of nieuwe aankopen. Je ontvangt de lagere prijs voor verlenging zolang je dezelfde productversie gaat gebruiken en de offerte is gemaakt voor het einde van de vervaldatum van het aanbod (60 dagen vanaf de prijswijziging).

Je kunt zelfs gebruikmaken van de lagere prijs als je een proefversie van een app gebruikt en je deze app aanschaft voor het einde van je proefperiode. Als je een app uitprobeert in Server/Data Center ontvang je de nieuwe prijs, tenzij je al een bestaande offerte hebt gekregen.

Als de nieuwe prijs voor jou niet aanvaardbaar is en je wilt graag een prijsaanpassing doen, kun je rechtstreeks contact opnemen met de Marketplace-partner om te zien of er niet een korting kan worden toegepast.

Koop het licentieniveau dat overeenkomt met het aantal gebruikers dat je hebt gelicentieerd voor je hostproduct. Als je bijvoorbeeld een Confluence-licentie voor 25 gebruikers hebt, moet je de Confluence-app op het niveau van 25 gebruikers kopen. De app werkt alleen als de licentie overeenkomt met of hoger is dan het niveau van het bovenliggende product –zelfs als slechts enkele gelicentieerde gebruikers de app hoeven gebruiken.

Als je zowel een Jira- als een Jira Service Management-licentie hebt, moet je de app-licentie aanschaffen die overeenkomt met het hoogste gebruikersniveau. Als je bijvoorbeeld een Jira-licentie voor 500 gebruikers en een Jira Service Management Management-licentie voor 20 agents hebt, moeten je apps zich op het niveau van 500 gebruikers bevinden.

Cloud Marketplace-applicaties komen automatisch overeen met het niveau van het hostproduct op de cloudsite en kunnen niet hoger zijn dan het niveau van het hostproduct.

Jira Software Data Center en Confluence Data Center hebben een licentie vanaf 500 gebruikers. Als je deze wilt afstemmen met je productlicentie voor Data Center, moet je app-licenties aanschaffen die overeenkomen met het aantal gebruikers dat je hebt voor de door het Data Center goedgekeurde app of server-app (wanneer een door het Data Center goedgekeurde app niet beschikbaar is) die je naast je Data Center-hostproduct wilt gebruiken. Je hoeft niet voor elk knooppunt van je product een licentie aan te schaffen: alleen voor het totale aantal gebruikers. Dit heeft geen invloed op de functionaliteit of compatibiliteit van de app; het aantal gebruikers hoeft alleen maar overeen te komen met je Data Center-abonnement.

Ja. Marketplace-apps worden per omgeving gelicentieerd. In het geval van zelfbeheerde installaties is voor elke unieke omgeving een app-licentie vereist. Als je een Data Center-product op meerdere servers draait, geldt dit als één omgeving.

Voor de cloud worden apps per abonnement gelicentieerd.

Zelfbeheerde app-licentiesleutels en toepasselijke broncode zijn beschikbaar via my.atlassian.com zodra de betaling is ontvangen. Cloud-apps worden verlengd/uitgebreid/geüpgraded na ontvangst van de betaling.

Je mag sandboxen niet gebruiken voor productiecases zoals handmatige of geautomatiseerde belasting- of prestatietests, behalve tijdens het testen van wijzigingen of het beheren van de configuratie tussen omgevingen.

Je mag sandboxen niet gebruiken voor illegale doeleinden, die in strijd zijn met wetten, die inbreuk maken op iemands rechten, beledigend zijn of de sandboxen of functies van de sandboxen verstoren (inclusief eventuele Atlassian Marketplace-apps die kunnen worden geïnstalleerd). Bekijk hier meer informatie over het inschakelen van sandbox-licenties.