Souveraineté : ce qui est possible, ce qui ne l'est pas.
Atlassian Cloud est un service en ligne exploité par Atlassian. Cette phrase fixe la limite de l'exercice.
Ce qui est possible. Selon les produits et les formules, il est possible notamment de :
01Choisir une région de résidence des données
02Obtenir les attestations de sécurité de l'éditeur
05Renforcer l'authentification et les politiques d'accès
06Sortir certains projets de l'instance active pour les conserver dans votre propre infrastructure
Notre solution Aquarius permet par exemple d'extraire et d'archiver des projets Jira sensibles dans une archive autonome.
Ce qui ne l'est pas. Atlassian Cloud n'est pas un Cloud exploité par l'hébergeur de votre choix.
Une donnée dont les contraintes imposent qu'elle reste dans un environnement spécifique ne peut donc pas être transférée mécaniquement dans Atlassian Cloud.
Dans certains projets, la bonne réponse peut être de conserver temporairement un périmètre en dehors du Cloud ou de choisir une autre solution pour certaines données. Nous avons déjà maintenu deux espaces Confluence en interne, par choix stratégique du client, à côté d'un périmètre migré.
La migration doit donc être décidée périmètre par périmètre, et non comme une action monolithique de toute l'organisation.
La résidence des données est proposée en Union européenne, à Francfort et Dublin, pour Jira, Confluence et Jira Service Management en formules Standard, Premium et Enterprise. Atlassian publie ses attestations SOC 2 et ISO 27001.
La souveraineté juridique porte sur le droit applicable. La souveraineté opérationnelle porte sur autre chose : continuer à fonctionner sans son fournisseur.
Le vrai test de souveraineté n'est pas l'entrée chez un fournisseur. C'est la sortie.