Marketplace 应用许可

Atlassian Marketplace 是一个平台，可供 Atlassian 客户探索、试用和购买适用于 Atlassian 产品的应用。您可以使用应用来自定义和扩展 Atlassian 产品。Marketplace 提供由 Atlassian 和第三方开发人员开发的应用。

应用是您（或管理员）可以安装到 Atlassian 产品中的一小段代码，用以增强或更改其功能。应用也可以是集成到 Cloud 站点中的远程内嵌式 Web 应用。您可以随时从 Atlassian 产品的管理页面启用、禁用、安装和卸载应用。

应用改变了 Atlassian 应用的行为方式。尽管应用旨在增强您的产品，但也可能会产生意外效果。使用或安装应用时，风险自负。尽管 Atlassian 的技术支持团队不支持第三方应用，但许多供应商通过自己的支持门户提供支持。在每个应用的 Marketplace 列表中了解详情。

Marketplace 销售由 Atlassian 和第三方开发人员编写的应用。您甚至可以自行编写一个应用。

平台的可用性由应用创建者自行决定。每个 Marketplace 应用都将反映 Cloud 或 Data Center/Server 的可用性。

Atlassian 会检查 Atlassian Marketplace 中的条目，以确保应用信息尽可能完整。但是，我们不会主动监控或担保在此空间发布的任何代码。如果您发现其中发布有危险或恶意代码，请立即联系我们，以便我们采取行动。

使用您的 Atlassian 帐户登录 Atlassian Marketplace。如果您没有 Atlassian 帐户，则可以创建一个，然后登录 Marketplace。

由于 Marketplace 应用由第三方 Marketplace 合作伙伴提供，因此请您仅在信任应用和 Marketplace 合作伙伴的情况下安装应用。在 Marketplace 上，您可以查看哪些应用分别参与了何种安全计划，并在 Atlassian Marketplace 上应用详情中的“隐私和安全”选项卡上，查看合作伙伴提供的信息，了解应用如何处理数据。请注意根据贵公司的隐私、安全及合规要求评估应用，因为您将单独与 Marketplace 合作伙伴建立关系，而这种关系与 Atlassian 无关（参见我们 Cloud 服务条款第 6.2 节和“第三方应用”下的隐私政策）。

评估第三方应用时需要考虑多种因素。其中部分因素包括：

• 安全性
  • 所有 Marketplace Cloud 应用均受 Atlassian Cloud 应用安全要求的约束。
  • Atlassian 的 Ecoscanner 平台每天都会扫描所有 Cloud 应用。
  • 所有 Marketplace 合作伙伴都必须遵守 Atlassian 的安全缺陷修复政策。
  • 寻找 Cloud 安全参与者徽章。该徽章表示当前正在参与 Marketplace 缺陷赏金计划的应用。
  • 寻找 Cloud Fortified 徽章，该徽章表示应用在安全性（包括参与 Marketplace 缺陷赏金计划）、可靠性和支持方面进行了额外投资。
  • 在 Atlassian Marketplace 上应用列表的“隐私和安全”选项卡中查看合作伙伴提供的详细信息。
• 数据管理和隐私
  • 查看应用列表中提供的合作伙伴隐私政策。
  • 在“隐私和安全”选项卡中查看合作伙伴提供的数据处理和隐私实践。
• 支持
  • 寻找 Cloud Fortified 徽章，该徽章表示应用在安全性（包括参与 Marketplace 缺陷赏金计划）、可靠性和支持方面进行了额外投资。
  • 检查应用是否被列为受支持且提供了支持联系信息。
• 保证和信任
  • 在 Marketplace 上阅读评论和评分。
  • 检查有效安装的次数以评估受欢迎程度。
  • 在“支持”选项卡中，查看是否提供公共问题跟踪器或支持资源。
  • 在“版本”选项卡中，查看兼容性是否保持最新状态。
  • 在“概述”选项卡中，查看屏幕截图和视频。
  • 查看开发人员是否提供了许可证协议。

您也可在 Atlassian 社区中提问。

Marketplace 合作伙伴计划包含三个合作伙伴级别：Platinum、Gold 和 Silver。这些扩展级别认可每位合作伙伴在 Atlassian 平台上的个人投资以及与我们战略的契合度。

这些 Platinum、Gold 和 Silver Marketplace 合作伙伴在以下方面已符合 Atlassian 的要求：

• Cloud 和 Data Center：合作伙伴正在进行 Cloud 投资，并拥有极受欢迎的经 Data Center 批准的 Server 应用版本。
• 安全性：合作伙伴通过参与我们的 Marketplace 安全计划来提高其安全实践水平。对于参与的 Cloud 应用，我们将在 Marketplace 上推出新的安全徽章，以便客户可以做出明智的安全决策。

借助 Atlassian 合作伙伴计划，我们能确保客户拥有出色的体验，并奖励最契合我们目标的合作伙伴。

有关 Marketplace 合作伙伴计划的更多详细信息，请参阅计划要求。

安全自行评估计划是 Atlassian 和应用合作伙伴之间的协作，旨在加强安全意识并改进安全实践。合作伙伴可以通过年度自行评估申请加入该计划，该评估旨在解决以下问题：

• 数据安全性
• 敏感数据处理
• 备份和灾难恢复

Atlassian 工作人员会审核自行评估答案。自行评估鼓励合作伙伴慎重考虑安全问题，并允许 Atlassian 提出有助于改善安全性的建议。自行评估适用于认可系统。我们建议您采取所有必要的其他步骤，以确保合作伙伴和应用符合贵公司的安全要求。查看有关安全自行评估计划的详细信息。

这取决于应用。Atlassian Marketplace 合作伙伴能够决定是否要为每个应用清单提供支持和维护。我们会在 Atlassian Marketplace 内的清单中提供这些信息。

如果 Atlassian Marketplace 合作伙伴决定为应用提供客户支持和维护，则清单将显示该应用受“支持”。如果您需要应用的支持，则应通过应用列表详细信息页面“支持”选项卡上的“获取支持”按钮与应用合作伙伴联系。如果 Atlassian Marketplace 合作伙伴是 Atlassian，则“获取支持”按钮将转到 Atlassian 的支持开单系统 (support.atlassian.com)。所有其他请求均转至 Atlassian Marketplace 合作伙伴提供的支持资源。我们发现这是解决问题的最快方法。

无论您的 Atlassian 支持级别如何，Atlassian Marketplace 合作伙伴的运营时间和服务级别协议都不同于 Atlassian 支持提供的运营时间和服务级别协议。如果您想向 Atlassian 提供有关您在 Marketplace 合作伙伴方面的支持体验的反馈，请访问 marketplace.atlassian.com 并从标题的“帮助”下拉列表中选择“反馈”。

如果 Atlassian Marketplace 合作伙伴决定不提供客户支持和/或维护，则应用列表将显示“不支持”。如果您需要对不受支持的应用的支持，应向在线社区 (community.atlassian.com) 提出请求。请注意，对于来自 Atlassian Marketplace 合作伙伴或 Atlassian 的不受支持的应用，我们无法保证解决问题。

有时如此。应用可能会导致性能问题。出于此原因，我们建议全面了解应用。

在生产环境中部署应用之前，您可以在暂存环境中试用该应用。还可以使用客户评论来了解其他用户的看法。访问应用合作伙伴的网站并查看他们提供的所有支持材料。

如果您怀疑某个应用导致 Atlassian 产品出现问题，请尝试禁用该应用以查看问题是否仍然存在。

管理员拥有监控和管理应用的完整访问权限。要查看、更新和配置站点中的应用，管理员可以使用我们的 Universal Plugin Manager (UPM)。

有关如何使用 UPM 的信息，请参阅我们的 Universal Plugin Manager (UPM) 文档。

为了专注于当前的相关应用，Atlassian Marketplace 会定期归档已过期或因任何其他原因不再与 Marketplace 相关的应用。

归档可阻止应用出现在搜索结果或应用内浏览列表中。在 Marketplace 支持的 Atlassian 产品最新版本停产一年后，Marketplace 会自动归档该应用。

如果您已经拥有归档应用的许可证，则仍然可以从其 Marketplace 列表中下载该应用并使用。但是，该应用的新许可证将不可用。请联系合作伙伴以咨询应用的最新版本。

除了受美国出口限制的贸易禁运国家/地区的客户外，任何地方的客户都可以使用 Marketplace 应用。

缺陷赏金计划是您可以实施的最强大的生产后工具之一，可帮助检测应用和服务中的漏洞。众包漏洞发现可以让您的团队接触一组技能高超的安全研究人员，从而增强您的团队的技能。

Atlassian Marketplace 缺陷赏金计划托管在 Bugcrowd 上，这是一个 SaaS 平台，旨在将漏洞发现的工作众包给全球才能出众的安全研究人员。加入此计划的 Marketplace 合作伙伴允许安全研究人员测试其应用中是否存在安全漏洞，然后根据发现的漏洞的严重程度对这些研究人员进行奖励。如此一来，Marketplace 合作伙伴可获得经济高效的解决方案，以便持续发现和修复其应用中的漏洞，从而为客户提供更安全的应用。

当前参与 Marketplace 缺陷赏金计划的 Marketplace 应用可以通过其 Marketplace 应用列表中的安全徽章进行识别。有关 Marketplace 缺陷赏金计划运作方式的更多信息，请查看我们开发人员页面上的信息。

Cloud Fortified 计划是一项 Marketplace 计划，旨在帮助客户找到提供高级安全性、可靠性和支持的云应用。

Cloud Fortified 应用符合 Atlassian 的所有云安全要求，这些应用通过参与 Marketplace 缺陷赏金计划并在其 Marketplace 列表的“隐私和安全”选项卡上提供完整信息，展示它们自己在云安全方面的投资。这些应用还满足了对大规模可靠性的其他要求。Cloud Fortified 应用还满足每周 5 天、每天 24 小时的响应时间支持 SLA。

您可以在此处了解有关 Marketplace 云计划和徽章的更多信息，或通过查看此处的计划文档获取有关 Cloud Fortified 技术要求的更多详细信息。

应用可以执行的操作以及应用可以在 Jira、Confluence 或其他 Atlassian 实例中请求的信息因具体应用而异，并且由 Marketplace 合作伙伴自行决定。这是因为应用的要求有所不同，具体取决于其功能。

某些应用具有更长、更细致的操作和信息列表，它们可以请求这些操作和信息，确保只索取它们绝对需要的信息。这些应用还会向客户提供有关特定操作和所需信息的更多详细信息。

应用操作列表较长，并不表示应用可以访问您的 Jira 或 Confluence 实例的更多信息。

如果您对应用的访问权限级别有任何疑问或顾虑，请联系该应用的供应商（通常是 Marketplace 合作伙伴）。

为帮助公司保持对其 Atlassian 环境的控制，大多数 Marketplace 应用只能由管理员安装。另外，最终用户可以通过在任何 Marketplace 应用列表中选择“免费试用”→“请求此应用”，来挑选应用并通知管理员他们想要使用的应用。

默认情况下，使用 OAuth 2.0 (3LO) 框架构建的应用可以由最终用户安装到云实例上，无需管理员批准。管理员可以使用管理员门户中的一个控件来防止最终用户安装 OAuth 2.0 (3LO) 应用。管理员还可随时开启或关闭最终用户安装应用的功能。

Marketplace 合作伙伴可以每隔 30 天更改一次其应用的价格。Atlassian 强烈建议 Marketplace 合作伙伴就价格变动事宜与现有客户沟通，而大多数 Marketplace 合作伙伴都承诺会主动沟通。

如果您使用的某一款 Marketplace 应用价格上涨，则您可以在 60 天内享受价格折扣，以较低的价格进行续订或购买。只要您使用的是相同的产品版本，并且报价是在续订折扣日期之前（价格变更后 60 天内）创建的，您就可以享受续订价格折扣。

如果您只是在试用应用，那么您只要在试用期到期之前购买了该应用，就也可以享受较低的价格。如果您是在 Server/Data Center 试用应用，则只能按新价格购买，除非您之前获得了别的报价。

如果您不能接受新价格并且希望调整价格，则可以直接联系 Marketplace 合作伙伴，了解是否可以申请促销价格。

购买与您为托管产品许可的用户数量相匹配的许可证级别。例如，如果您拥有 25 个用户的 Confluence 许可证，则请购买 25 用户级别的 Confluence 应用。仅当应用的许可证匹配或超过托管产品的级别时，该应用才能正常运行，即使只有部分许可用户需要使用该应用。

对于 Jira，您必须购买与 Jira 应用最高级别相匹配的应用许可证。例如，如果您拥有 500 个用户的 Jira Software 许可证和 20 个支持人员的 Jira Service Management 许可证，则 Jira 应用必须为 500 用户级别。

云市场应用自然与云站点内的主机产品等级相匹配，无法超过主机产品等级。

Jira Software Data Center 和 Confluence Data Center 的最低许可人数为 500 个用户。要匹配您的 Data Center 产品许可证，请购买应用许可证，以匹配或超过您打算与 Data Center 托管产品一起使用的 Data Center 批准应用或 Server 应用（如果 Data Center 批准应用不可用）的用户数量。无需为产品的每个节点购买许可证，而只需为用户总数购买即可。这不会影响应用的功能或兼容性。用户数量只需与您的 Data Center 订阅相匹配。

是的。Marketplace 应用会按环境授予许可。对于自行管理的安装，每个唯一性环境都需要应用许可证。如果您的 Data Center 产品运行于多台服务器上，则将其计为一个环境。

对于云，应用按订阅授予许可。

收到付款后，将通过 my.atlassian.com 提供自行管理应用的许可证密钥和适用的源代码。我们将在收到付款后对云应用进行续订/延长/升级。

除非是在测试更改或管理环境之间的配置，否则不得将沙盒用于生产用例，例如手动或自动进行负载或性能测试。

不得将沙盒用于任何非法目的，包括违反任何法律、侵犯任何人权利、令人反感或干扰沙盒或沙盒上的任何功能（包括可能已安装的所有 Atlassian Marketplace 应用）。有关如何启用沙盒许可证的更多信息，请转到此处。