针对所有受管理用户强制执行单一登录 (SSO)，以允许这些用户通过公司现有身份提供程序向 Atlassian Cloud 产品进行身份验证。这意味着，用户可以使用同一组凭据访问多个工具，同时使用一种更安全的身份验证方法而不只是用户名和密码。

通过 SCIM 调配和取消调配实现用户生命周期管理自动化。对 Atlassian Cloud 产品的访问权限将由您在外部目录中设置的规则来定义。

当员工加入公司或调至新团队时，用户调配可以减少向他们授予应用程序访问权限时需要的手动操作。

管理员可以设置身份验证策略来管理会话时长、单一登录 (SSO)、密码策略和双重验证。可以创建多个策略并将其应用于受管理账户的不同子集。

强制性的双重验证可以作为身份验证策略的一部分应用。这要求组织中的用户必须开启双重验证，才能登录和访问他们的 Atlassian Cloud 产品。

使用移动应用管理 (MAM) 创建和管理可应用于受管理和非受管理用户的安全策略。可以在组织级别设置策略，也可以为特定用户指定策略，以提供额外的安全控制，例如禁用屏幕截图、数据导出限制和设备加密要求。

通过探索组织中的受管理用户何时在 Atlassian Cloud 产品中创建实例，了解影子 IT。自动产品发现功能可识别产品管理员以及有多少用户在使用这些产品。

组织审核日志是对 Atlassian Cloud 组织中所有管理员活动的全面记录。组织审核日志向管理员显示管理活动的人员、内容和时间，以帮助组织跟踪和识别任何可疑行为。

将 Atlassian Access 与您的 CASB 集成，以便获得在 Atlassian 中的登录和管理活动的完整记录。抵御常见威胁，例如用户凭据泄露、密码不够健全或与权限过高的帐户有关的内部威胁。

了解有关如何连接 McAfee MVISION 或 Microsoft Defender CASB 的更多信息。

管理员可以更深入地了解 Atlassian 产品的使用情况，在斟酌增加产品采用率或优化产品 ROI 时，以数据为依据，做出更明智的决策。

此功能为链接到组织的 Jira 套件产品（Jira Software、Jira Service Management、Jira Work Management）和 Confluence Cloud 产品提供一系列分析功能。

管理员可以更好地了解和控制 API 令牌管理及其生命周期。这包括控制哪些用户可以创建 API 令牌来访问数据，以及查看哪些用户在创建和撤消 API 令牌。

请按以下步骤开始进行 Atlassian Access 评估：

1. 访问 admin.atlassian.com 并选择开始试用。
2. 选择您的组织。Access 运行于组织级别（而非站点级别），因此请选择您要应用 Access 策略的组织。如果您只有一个组织，则系统将自动将其选中。
3. 验证您的网域。在使用 Access 之前，请先验证您的网域以开始管理贵公司的所有 Atlassian 帐户。
4. 开始免费试用 Access 30 天。只需选择一项安全功能，例如 SAML SSO（单一登录），然后依次选择“了解更多”和“免费试用 30 天”即可。
5. 启用某一 Access 功能。开始使用 SAML SSO、用户调配 (SCIM)、强制双重验证和审核日志等。

为了帮助管理员集中管理多个 Atlassian Cloud 产品和站点，我们创建了一个名为组织的全局管理层。

通过组织，您可以开始管理公司中可使用其 Atlassian 帐户电子邮件地址（例如 jane@yourcompany.com）访问 Atlassian Cloud 产品以及某个特定网域或多个网域的每个用户。

验证您的网域并填充组织目录之后，您可以针对组织内的所有用户应用 Atlassian Access 安全策略。

由于 Atlassian Access 旨在让管理员同时集中保护整个组织，因此您只能在组织级别获得 Access，而不能在站点级别获得。如此一来，每个 Atlassian Cloud 用户都将遵循相同的身份验证和安全要求，让您高枕无忧。

要利用 Atlassian Access 的功能，您必须先验证自己的网域所有权。

验证域名后，您可以使用与贵公司域名匹配的电子邮件地址申领 Atlassian 帐户。管理员可以申领所有具有匹配域名的用户，也可以只申领其中一部分用户。

域名验证过程涵盖您的 Atlassian Cloud 产品和站点，从而可让您管理公司中的每个 Atlassian Cloud 用户，而不仅仅是某个特定站点或产品。

域名是指用户帐户电子邮件地址中 @ 符号后的所有内容。例如，Atlassian 的域名为 atlassian.com。此外，您可以验证多个域名。

任何组织或站点管理员都可以免费创建组织并验证他们的域名。如此一来，您便可以在一个位置查看所有受管理帐户。不过，您必须订阅 Access 才能对这些帐户实施安全策略。

了解有关域名验证的更多信息。

Atlassian Access 专用于我们的云产品，而 Crowd 专用于我们的服务器产品。我们目前的建议是，拥有 Atlassian 云和服务器产品的客户使用 Crowd 来进行用户管理以及跨服务器和数据中心产品进行 SSO，同时使用 Access 来控制用户以及其云产品的安全性。

借助 Atlassian Access，您可以针对组织的 Jira Software、Jira Service Management、Jira Work Management、Confluence、Bitbucket、Trello 和 Statuspage 的受管理云用户集中实施安全策略。

我们只会针对在 JSM 上已获得许可的独立用户（在 Jira Service Management 中，付费用户称为“代理”）向您收费。仅通过 JSM 门户创建请求的用户没有许可（也称为“仅限门户的帐户”），因此您无需为他们付费。

了解有关定价和许可的更多信息。

如果您是 Atlassian Access 客户，而您的组织中有 Statuspage 用户，那么您的 Atlassian Access 账单将不包括任何有权访问 Statuspage Startup 版及更高版本的用户（无论他们是否有权访问其他 Atlassian Cloud 产品，例如 Jira Software、Jira Service Management、Confluence、Bitbucket 或 Trello）。

如果您的组织中有使用 Statuspage Hobby 计划的用户，则他们可使用 Access 进行计费。

Atlassian Access 可让组织集中控制多个 Atlassian Cloud 产品，并提高安全性。借助 Access，组织内使用的所有 Atlassian Cloud 产品均将采用适当的安全措施，从而让管理员高枕无忧。

快速开始使用我们的 Cloud Enterprise 版本，该版本免费随附 Access。使用 Access 和 Cloud Enterprise 中的高级安全控件（其中包含对多个身份提供程序和产品请求的支持），保护您最重要的工作，实现安全协作。此外，请解锁 Cloud Enterprise 独有的其他功能，例如用于扩展的多个实例、用于加速决策的直观分析以及满足监管要求的高级合规性。

我们的 Premium 计划为成长中的团队提供了必要的增强功能和性能。Premium 提供无限存储空间、量身定制的支持和内置的保证可用性等其他功能，可让您的 Atlassian Cloud 产品与您的团队一起扩展。

如果将 Atlassian Access 与我们的 Enterprise 或 Premium 版一起使用，您将获得一款全面的解决方案，从而可以在整个组织内扩展和保护 Atlassian Cloud 内容和用户。

将双重验证用于单个 Atlassian 帐户的功能对所有用户均完全免费。换言之，您无需订阅 Atlassian Access 即可将双重验证应用于您自己的帐户。

但是，如果您是管理员并且要在整个网域中实施双重验证，则可通过订阅 Atlassian Access 来执行。

注册免费帐户的用户会作为应计费用户计入您的 Atlassian Access 账单。这包括由 Access 管理的域上的免费版本的 Jira Software、Jira Service Management、Jira Work Management、Confluence、Bitbucket 或 Trello。

对于包含额外用户的层级，我们会向您发送更新的报价通知。我们还会协助您进行快速升级。

同时，您现有的 Atlassian Access 功能将继续正常运行。