Autorisations requises pour Atlassian Confluence

When you grant access to the Atlassian Confluence app instance, Netskope seeks consent for the following permissions from the Atlassian account:

Permissions requises par Netskope	Description	Objectif
offline_access	Scope for getting refresh token.	Rafraîchissez périodiquement le jeton d'accès après la mise en place de l'instance.
read:audit-log:confluence	View and export audit records for Confluence events.	Retrieve and list Confluence audit log events under ​Skope IT > Application Events​​. The data is used to support features like User Entity Behavior Analytics.
read:confluence-user	View user information in Confluence that you have access to, including usernames, email addresses, and profile pictures.	Afin de prendre en charge des fonctions telles que l'inventaire et le balayage, Netskope a besoin d'une autorisation de lecture pour les entités suivantes : Utilisateur Group Membership Space Étiquette Autorisations d'accès à l'espace Page (including blog post) Page Restriction Comment Attachment Content (page + comment + attachment)
read:user:confluence	Voir les détails de l'utilisateur.
read:confluence-groups	Permet de retrouver les groupes d'utilisateurs.
read:group:confluence	View details about groups.
read:confluence-space.summary	Read a summary of space information without expansions.
read:space:confluence	View space details.
read:space-details:confluence	View details regarding spaces and their associated properties.
read:label:confluence	Affichez les étiquettes associées au contenu ou aux espaces.
read:space.permission:confluence	Voir les autorisations d'espace.
read:permission:confluence	Voir les autorisations d'espace.
read:confluence-content.summary	Lisez un résumé du contenu, c'est-à-dire le contenu sans les expansions. Remarque : les API qui utilisent cette portée peuvent également renvoyer des données autorisées par ​read:confluence-space.summary​​. Toutefois, ce champ d'application ne remplace pas le site ​read:confluence-space.summary​​.
read:confluence-content.all	Read all content, including content body (expansions permitted). Note, APIs using this scope may also return data allowed by ​read:confluence-space.summary​​. However, this scope is not a substitute for ​read:confluence-space.summary​​.
search:confluence	Search Confluence. Note, APIs using this scope may also return data allowed by read:confluence-space.summary and ​read:confluence-content.summary​​. However, this scope is not a substitute for ​read:confluence-space.summary​ or ​read:confluence-content.summary​​.
read:content:confluence	View content, including pages, blog posts, custom content, attachments, comments, and content templates.
read:content-details:confluence	Affichez les détails concernant le contenu et les propriétés qui lui sont associées.
read:page:confluence	Voir le contenu de la page.
read:blogpost:confluence	View blog post content.
read:confluence-content.permission	Voir les autorisations de contenu dans Confluence.
read:content.permission:confluence	Check if a user or group can perform an operation on the specified content.
read:content.restriction:confluence	Consultez les restrictions de contenu.
read:comment:confluence	Voir les commentaires sur le contenu.
readonly:content.attachment:confluence	Download attachments of a Confluence page or blog post that you have access to.
read:attachment:confluence	Visualiser et télécharger des pièces jointes.
write:confluence-content	Permits the creation of pages, blogs, comments, and questions.	In order to support features like policy actions and remediation, Netskope requires ‘write’ permissions for the following entities: Space Permission Page (including blog post) Page Restriction Comment Attachment Content (page + comment + attachment)
write:content:confluence	Créer et mettre à jour le contenu et ses propriétés associées.
delete:content:confluence	Supprimer le contenu.
write:page:confluence	Create and update pages.
supprimer:page:confluence	Supprimer des pages.
write:blogpost:confluence	Create and update blog posts.
supprimer:blogpost:confluence	Delete blog posts.
write:comment:confluence	Créez et mettez à jour les commentaires sur le contenu.
delete:comment:confluence	Supprimez les commentaires sur le contenu.
write:confluence-file	Télécharger des pièces jointes.
write:attachment:confluence	Créer et mettre à jour les pièces jointes au contenu.
delete:attachment:confluence	Delete content attachments.
write:confluence-groups	Permet la création, la suppression et la mise à jour des groupes d'utilisateurs.
write:group:confluence	Create, update, and delete groups.
write:content.restriction:confluence	Mettez à jour les restrictions de contenu.
write:space.permission:confluence	Update space permissions.

Vous avez peut-être remarqué que certaines autorisations sont répétées (avec une légère variation de nom) :

• read:confluence-user and read:user:confluence

• read:confluence-groups and read:group:confluence

• read:confluence-content.permission and read:content.permission:confluence

• readonly:content.attachment:confluence et read:attachment:confluence

• write:confluence-content and write:content:confluence

• write:confluence-groups et write:group:confluence

Cela s'explique par le fait que Netskope demande à Atlassian Confluence des portées à la fois classiques et granulaires . Bien que Netskope utilise l'une des autorisations à un moment donné, Netskope demande les deux en raison de la dépréciation continue par Atlassian des API v1, qui reposent principalement sur des portées classiques. En guise de remplacement, les API v2 nécessitent principalement des portées granulaires, et par conséquent, Netskope requiert à la fois des portées classiques et granulaires pour assurer une transition transparente vers les API v2.