Sicherheit und Vertrauen

Diese Seite ist für Site-Administratoren und Sicherheitsprüfer, die Seatwise vor der Installation prüfen. Sie beschreibt, was Seatwise in Jira tun kann, was es speichert, wie lange es Daten aufbewahrt und wie Sie ein Sicherheitsproblem melden. Für RequestOps lesen Sie die Sicherheitserklärung von RequestOps (auf Englisch).

Diese Seite ist eine Übersetzung der englischen Fassung. Wenn sich beide unterscheiden, gilt die englische Fassung. Seatwise selbst gibt es auf Deutsch, Englisch und Japanisch.

Kurz gesagt

Seatwise ist auf Atlassian Forge gebaut und läuft nur in der Cloud von Atlassian. Es hat keine eigenen Server und ruft nichts außerhalb von Atlassian auf.
Sie müssen keinen API-Schlüssel und kein Token erstellen. Seatwise verwendet nur die Berechtigungen, die Sie bei der Installation bestätigen.
Nur Jira-Administratoren können Seatwise öffnen. Personen aus Gruppen zu entfernen braucht zusätzlich einen Site-Administrator, weil Jira das so regelt.
Die täglichen und monatlichen Prüfungen lesen nur. Jede Änderung in Jira geschieht, wenn ein Administrator klickt, und Jira führt sie als dieser Administrator aus, mit dessen eigenen Berechtigungen.
Seatwise löscht oder deaktiviert nie Atlassian-Konten.

Berechtigungen

Seatwise fragt nach 8 Berechtigungen. Jede wird für etwas gebraucht, das Seatwise tut, und mehr wird nicht angefragt. Unter jeder Berechtigung steht der Name, den Atlassian dafür verwendet und den Ihre Sicherheitsprüfung vielleicht aufführt.

Berechtigung	Wozu Seatwise sie braucht
Jira-Benutzer lesen `read:jira-user`	Um zu sehen, wer in Jira ist, zu welchen Gruppen die Personen gehören und wer gegangen ist, und um eine neue verantwortliche Person nach Namen zu finden.
Jira-Arbeit lesen `read:jira-work`	Um herauszufinden, wann jede Person zuletzt in Jira gearbeitet hat, und um die Bereiche, Filter, Dashboards, Berechtigungsschemas, Bereichsrollen, Komponenten und Pläne zu lesen, an denen eine Person oder Gruppe beteiligt ist. Außerdem, um zu prüfen, dass die Person, die Seatwise verwendet, Jira-Administrator ist.
Jira-Arbeit schreiben `write:jira-work`	Um die Filter, Dashboards, Pläne und offenen Arbeitselemente einer ausgeschiedenen Person an eine neue Person zu geben, wenn ein Administrator übergibt.
Jira-Projekte verwalten `manage:jira-project`	Um eine neue Person zur Bereichsleitung oder zum Komponenten-Lead zu machen und eine ausgeschiedene Person aus Bereichsrollen zu nehmen, wenn ein Administrator übergibt. Jira braucht diese Berechtigung auch, um Sicherheitsschemas für Arbeitselemente zu lesen.
Jira-Konfiguration verwalten `manage:jira-configuration`	Diese Berechtigung ist weit gefasst. Seatwise nutzt sie, um Personen aus den Gruppen zu nehmen, die ihnen eine Lizenz geben, wenn ein Administrator auf „Entfernen“ klickt, um sie bei „Rückgängig“ wieder hinzuzufügen, und um die neue Person zum Standardbenutzer eines Felds zu machen, das eine ausgeschiedene Person nannte. Außerdem liest Seatwise damit, welche Gruppen Produktzugriff geben, wer in jeder Gruppe ist, Benachrichtigungsschemas, Sicherheitsstufen für Arbeitselemente, Workflows und Standardwerte von Feldern. Sonst ändert Seatwise damit nichts.
Service-Management-Anfragen lesen `read:servicedesk-request`	Um Ihre Service-Desks in Jira Service Management aufzulisten, damit ihre Warteschlangen auf die Verwendung von Gruppen geprüft werden können.
App-Daten speichern `storage:app`	Um Prüfergebnisse, Einstellungen, den Verlauf der Änderungen und das, was zum Rückgängigmachen nötig ist, im eigenen Speicher der App innerhalb von Atlassian aufzubewahren.
Personenbezogene Daten melden `report:personal-data`	Um Atlassian etwa einmal pro Woche mitzuteilen, über welche Konten Seatwise Daten speichert, damit diese Daten gelöscht werden, wenn jemand sein Atlassian-Konto schließt, und aktualisiert werden, wenn sich ein Name ändert.

Was Seatwise in Jira ändert

Nur, was ein Administrator anklickt:

Entfernen: nimmt Personen aus den Gruppen, die ihnen eine Jira-Lizenz geben. Rückgängig fügt sie 30 Tage lang wieder denselben Gruppen hinzu.
Übergeben, für ausgeschiedene Personen: macht die neue Person zum Eigentümer von Filtern, Dashboards und Plänen, zur Bereichsleitung und zum Komponenten-Lead, zum Standardbenutzer von Benutzerfeldern und zur zugewiesenen Person der offenen Arbeitselemente (ohne die E-Mails von Jira) und entfernt die ausgeschiedene Person aus ihren Bereichsrollen.

Jede Änderung steht im Verlauf, mit dem Administrator, der sie gemacht hat, und dem Ergebnis. Seatwise löscht oder deaktiviert keine Konten, löscht keine Gruppen und ändert keine Berechtigungsschemas, Benachrichtigungsschemas oder Workflows.

Was Seatwise speichert, und wo

Konto-IDs, Anzeigenamen und Links zu Profilbildern der Personen auf Ihrer Jira-Site.
Angaben zu ihrer Jira-Nutzung: wie lange die letzte Jira-Arbeit her ist (als Spanne, zum Beispiel „seit 180 Tagen keine Jira-Arbeit“), welche Gruppen ihnen eine Lizenz geben und was sie besitzen oder leiten.
Für ausgeschiedene Personen: das Datum, an dem sie gegangen sind, was ihnen noch gehört, und eine vorgeschlagene neue Person.
Ihre Einstellungen und die Ausnahmeliste (Personen, die bleiben) mit den Gründen, die Sie eingeben.
Wenn Sie Atlassians Benutzerexport hinzufügen: nur die Konto-ID, das Datum „zuletzt gesehen“ und das Datum „zur Organisation hinzugefügt“ jeder Person. Seatwise liest die Datei in Ihrem Browser und behält die Datei selbst nie.
Bereinigungen und Verlauf: wer entfernt oder übergeben wurde, von welchem Administrator, und das Ergebnis.

Seatwise speichert keine E-Mail-Adressen und nichts aus Arbeitselementen.

Alles liegt im App-Speicher von Forge, den Atlassian betreibt, und folgt der Datenresidenz Ihrer Site. Seatwise gibt keine Daten an jemanden außerhalb von Atlassian weiter. Seine Protokolle enthalten keine Namen, Konto-IDs oder anderen personenbezogenen Daten.

Wie lange Daten aufbewahrt werden

Was	Wie lange
Personen mit einer Lizenz und ausgeschiedene Personen	Werden bei jeder vollständigen Prüfung ersetzt, etwa einmal pro Monat. Die vorherige Kopie wird gelöscht.
Ausnahmeliste	Bis ein Administrator die Person von der Liste nimmt
Angaben aus dem Benutzerexport	Bis Sie einen neueren Export hinzufügen
Vorschauen von Bereinigungen	Die letzten 5
Bereinigungen	Die letzten 200. Rückgängig machen geht 30 Tage lang.
Verlauf	Die letzten 300 Einträge
Nachdem Sie Seatwise deinstalliert haben	Atlassian bewahrt den Speicher der App bis zu 30 Tage auf und löscht ihn dann. Seatwise behält nirgendwo sonst eine Kopie.

Geschlossene Konten und geänderte Namen

Etwa einmal pro Woche teilt Seatwise Atlassian mit, welche Konten es speichert, über die Meldung personenbezogener Daten von Atlassian.
Wenn Atlassian meldet, dass ein Konto geschlossen wurde, löscht Seatwise diese Person aus seinen Listen, aus der Ausnahmeliste und aus den Angaben aus dem Benutzerexport. Im Verlauf und in Bereinigungen werden ihr Name und ihre Konto-ID durch „Closed account“ (geschlossenes Konto) ersetzt.
Wenn sich der Name einer Person ändert, aktualisiert Seatwise jede gespeicherte Kopie.

Die Datenschutzrichtlinie und die Vereinbarung zur Auftragsverarbeitung (beide auf Englisch) enthalten alle Einzelheiten.

Ein Sicherheitsproblem melden

Schreiben Sie an [email protected], mit „Security“ im Betreff. Nennen Sie die betroffene Seite oder den Bildschirm und wie sich das Problem nachstellen lässt, und lassen Sie Kundendaten weg.

Wir versuchen, innerhalb von 2 Werktagen eine erste Antwort zu senden (Montag bis Freitag, mitteleuropäische Zeit). Wir antworten auf Englisch. Bestätigte Probleme werden mit einem Update der App behoben, und betroffene Kunden und Atlassian werden informiert, wenn ein Vorfall das erfordert.

Wer Seatwise anbietet

Seatwise wird von Jonas Nilsson entwickelt, der in Schweden als Einzelunternehmer unter dem Namen Unitlane tätig ist (auf Englisch: „Jonas Nilsson, trading as Unitlane“). Der Support für alle Apps von Unitlane läuft über dieselbe Adresse.