看 Users 頁在哪裡：在 Directory›Users 是 centralized；在 Apps›選 site›Users 是 original。題目沒說明時，教材以 centralized 的路徑為主（這是作答建議，官方沒有說考試以哪一種為準）。帳單另有 improved 與 original 兩種體驗。

資料來源（2）有疑慮時點開看官方原文

Invite a userYou can identify which user management experience you have by checking where your Users page is located.
Invite a userIn Atlassian Administration, Users is located in the {site} you select within Apps.

圖鑑

全部設定與動作

Create organization／Rename organization

組織

建立沒有任何 app 的 organization；或替 organization 改名（org ID 不變）。

在哪: 建立（無 app）到 admin.atlassian.com/o/create 輸入名稱 → Create，再依畫面開始 Atlassian Guard Standard 試用
改名Settings›Details›Change organization name
誰能做: 建立者自動成為 org admin；改名：org admin
小節: 520.1.1 Organization 的結構與建立

考點　註冊一個 app 會同時建立 site 與 organization；只想用 Guard 管帳號時，建立沒有 app 的 organization。

資料來源（2）有疑慮時點開看官方原文

Create an Atlassian organizationWhen you create an organization without apps, we guide you to start a free trial of Atlassian Guard Standard.
Create an Atlassian organizationOrganization admins can rename an organization if needed. This won’t change the organization’s org ID.

Delete organization

組織

刪除整個 organization；要先取消所有訂閱、移除網域與 app、等過保留期。

在哪: 兩種介面Organization settings›Profile›Delete organization
誰能做: Org admin
方案: 所有方案
小節: 520.1.1 Organization 的結構與建立

考點　刪除後 15 天內可請 support 還原，但只回到刪除當下的狀態。

資料來源（2）有疑慮時點開看官方原文

Delete your organizationCancel all app subscriptions for each site in your organization.
Can I restore an organization?If you need to restore an organization, contact Atlassian support within 15 days of deleting it.

Change plan／Deactivate subscription

組織

替某個 app 訂閱升降方案，或停用（取消）訂閱。

在哪: Improved billingadmin.atlassian.com/billing›Subscriptions›app 的 Manage›Change plan
Improved billing・停用admin.atlassian.com/billing›Subscriptions›app 的 Manage›More actions›Deactivate
Original billingBilling›Manage Subscriptions›Change
Original billing・取消到 my.atlassian.com 找到訂閱，選 Cancel Subscription
誰能做: Improved：billing admin、org admin、site admin；original：org admin、site admin、billing contact
小節: 520.1.2 Subscriptions 與 billing

考點　降回 Free 從下個計費期生效、不退費；付費訂閱在訂閱期結束後 15 天才停用，Free 方案立即停用。

資料來源（2）有疑慮時點開看官方原文

Manage your subscription for Standard and Premium plansWhen you move from a Standard or Premium plan to a Free plan, the change takes effect in the next billing period. We don’t refund any remaining days left in your billing cycle.
Deactivate a subscriptionWhen you deactivate a subscription, it's deactivated 15 days after the end of your current subscription period.

Billing permissions（billing admin）

組織

新增或移除 billing admin：管付款方式、發票與計費週期的人。

在哪: Improved billingadmin.atlassian.com/billing›Billing permissions›Add new admin
Original billingBilling contact：在 my.atlassian.com 的 Licenses 加；site admin 可在 Billing → 選 site → Overview 選 Make Me A Billing Contact
誰能做: Billing admin（org admin、site admin 沒有 billing admin 權限就進不了 Billing accounts 頁）
小節: 520.1.2 Subscriptions 與 billing

考點　一次只能加一人，不能加 distribution list；官方建議至少兩位 billing admin。

資料來源（2）有疑慮時點開看官方原文

Understand billing administrationBilling admins have access to all billing and payment-related tasks across a billing account.
Understand billing administrationAn organization admin and a site admin can't access the Billing accounts page unless they also have billing admin rights.

Add app

App 與 site

在既有 organization 加入新的 Atlassian app 或 collection。

在哪: 兩種介面Apps›Atlassian apps›Add app
連結 BitbucketApps›Atlassian apps›More actions›Link Bitbucket
誰能做: Org admin（Add app 頁）；admin 角色說明另寫 site admin 負責在 site 加 app
小節: 520.2.1 多個 site 與 app

考點　新 app 從 Standard 或 Premium 試用開始；沒有付款資料時試用結束改成 Free。JPD 只能加到既有 site。

資料來源（2）有疑慮時點開看官方原文

Add a new Atlassian app or collection to your organizationIf we don’t have your payment details, we will change your app to a Free plan.
What are the different types of admin roles?This includes adding new apps to the site and managing Marketplace apps installed on the site.

App URLs（Update URL）

App 與 site

改 site 網址 atlassian.net 前面的 subdomain；同一個 site 的 app 一起改。

在哪: 兩種介面Apps›App URLs›Update URL
誰能做: Org admin
方案: Can I update 頁：site 內至少一個 Standard、Premium 或 Enterprise 的 Jira 或 Confluence；Update URL 頁頁首另寫 Jira Premium、Confluence Premium 或 JSM Standard（兩頁不一致）
小節: 520.2.1 多個 site 與 app

考點　瀏覽器會轉址，但 REST API 呼叫舊網址會回 401；sandbox 的網址不會跟著改。

資料來源（2）有疑慮時點開看官方原文

Can I update the URL used to access an app?The update applies to all apps in that site. You can’t update the URL for individual apps within the same site.
Can I update the URL used to access an app?You must have at least one Jira or Confluence app with a Standard, Premium, or Enterprise plan in that site.

Transfer apps

App 與 site

把一個 organization 的所有 app 轉移到另一個 organization；空的 organization 之後被刪除。

在哪: Original在要淘汰的 organization›Organization settings›Profile›Transfer apps
Centralized不提供自助轉移；官方請你看 merge organizations 的選項（教材：聯絡 Atlassian support）
誰能做: 兩邊都要是 org admin
小節: 520.2.1 多個 site 與 app、520.1.1 Organization 的結構與建立

考點　轉移不能復原；同類 app 不會合併。先移除 SSO、API keys、domains、Guard 等設定。

資料來源（2）有疑慮時點開看官方原文

Transfer all apps to another organizationTransferring apps is not available in organizations with the centralized user management experience.
Transfer all apps to another organizationYou need to be an organization administrator in both organizations to do this.

Update landing app

App 與 site

設定使用者打開 site 網址時先看到的 app。

在哪: CentralizedApps›Atlassian apps›Add app 旁的 More actions›Update landing app
OriginalApps›選 site›App access›What you need to know 的 Change this setting
誰能做: Centralized：org admin；original：org admin、site admin
方案: 所有方案
小節: 520.2.1 多個 site 與 app

考點　只能選 Jira 或 Confluence；最多兩小時生效。

資料來源（2）有疑慮時點開看官方原文

Set your site’s landing appYou can only set the landing app to Jira or Confluence.
Set your site’s landing appIt can take up to two hours for this change to take effect.

Approved domains／Any domain

使用者與存取

信任的 email 網域不用邀請就能加入；沒核准的私有網域套 Any domain 那一列。

在哪: 路徑Apps›App access settings›Add domain
Any domainApps›App access settings›“Any domain” 的 Edit
誰能做: Org admin
方案: 所有方案（Government Cloud 不提供）
小節: 520.3.1 使用者如何取得存取

考點　勾 Required＝要 admin 核准；不勾＝即時加入，加入就是計費使用者。

資料來源（2）有疑慮時點開看官方原文

Control how users get access to appsIf you deselect this checkbox, users from the approved domain can join your app instantly.
Control how users get access to appsUsers from private domains that you haven’t approved are subject to the “Any domain” setting to access your apps.

User invites

使用者與存取

每個 app 決定現有使用者能不能邀請別人：Invite anyone、Invite approved domains、Require admin approval、Don't allow invites。

在哪: 路徑Apps›App access settings›User invites›Existing user permissions
誰能做: Org admin
方案: 所有方案（Government Cloud 不提供）
小節: 520.3.1 使用者如何取得存取、520.3.2 Access requests

考點　Require admin approval 會產生 access request；Don't allow invites 連申請都不行，但 org admin 仍可邀請。

資料來源（1）有疑慮時點開看官方原文

Control how users get access to appsUsers can’t invite anyone or request access to your product. Organization admins can still invite users.

Invitation links

使用者與存取

替某個 app 產生一條連結，拿到的人都能加入。

在哪: 路徑Apps›App access settings›Invitation links›打開該 app 的 toggle
誰能做: Org admin
方案: 所有方案（Government Cloud 不提供）
小節: 520.3.1 使用者如何取得存取

考點　30 天自動失效；可隨時關掉 toggle 作廢或重新產生。

資料來源（1）有疑慮時點開看官方原文

Control how users get access to appsAs an added security measure, invitation links automatically expire after 30 days.

Invite users

使用者與存取

手動邀請一個或多個 email，邀請時選 app 角色。

在哪: CentralizedDirectory›Users›Invite users
Original選 site 的 Admin›Invite›Users
誰能做: Centralized：org admin、user access admin（只限自己管的 app）；original：org admin
方案: 所有方案
小節: 520.3.1 使用者如何取得存取

考點　選的角色會把人放進對應的 default group；邀請不等於擁有帳號。

資料來源（2）有疑慮時點開看官方原文

Invite a userSelect roles for the apps that they need access to. We’ll add users to the default groups for the roles you assign.
Invite a userWhen you invite a user to your organization, your organization doesn’t own their account.

Access requests

使用者與存取

核准或拒絕使用者送來的 app 存取申請。

在哪: CentralizedApps›User requests›Access requests›Review›Approve
OriginalApps›側欄選 site›Access requests›Review request›Approve now
拒絕兩種介面都是 more actions（•••）→ Deny access
誰能做: Org admin、site admin（只限自己管的 site）
方案: 所有方案（Government Cloud 不提供）
小節: 520.3.2 Access requests

考點　被拒絕的人不能再申請；centralized 的清單彙整所有 site。User access admin 不在可審核名單上。

資料來源（2）有疑慮時點開看官方原文

Approve or deny app access requestsRole: Organization admin, site admin (only for the sites they administer)
Approve or deny app access requestsWhen you deny access for a user, they can’t request access again. Send them a short message to explain why you denied their request.

Grant access／Remove access

使用者與存取

給一個人或一個 group 某個 app 的角色；或收回某人的 app 存取。

在哪: CentralizedDirectory›Users›選人›Grant access
Centralized・groupDirectory›Groups›選 group›Grant access
Centralized・收回Directory›Users›選人›Apps 分頁的 •••›Remove access
OriginalApps›選 site›Users›選人›Grant access 或 Apps 分頁的 •••
誰能做: Centralized：org admin、user access admin（只限自己管的 app）；original：org admin、site admin
方案: 所有方案
小節: 520.3.3 管理使用者

考點　Grant access＝放進 default group；Remove access 會把他從所有給這個 app 的 group 移除。

資料來源（2）有疑慮時點開看官方原文

Give users access to appsWhen you give app access to a user, we add them to the default group for that app.
Remove app access for usersSelect Remove access. This removes the user from all groups that give access to that app.

Suspend access／Restore access／Remove user

使用者與存取

暫停某人的存取（之後可原樣恢復），或把他移出 organization（original：移出 site）。

在哪: CentralizedDirectory›Users›找到使用者›•••›Suspend access／Restore access／Remove user
OriginalApps›選 site›Users›找到使用者›•••›Suspend access／Restore access／Remove user
誰能做: Centralized：org admin、user access admin（只限沒有 app 存取、或只有他所管 app 的人）；original：org admin、site admin
方案: 所有方案
小節: 520.3.3 管理使用者、520.3.5 變更的影響與排查

考點　Suspend、remove 都不計費；restore 後角色與 group 回來，remove 要重新邀請。不影響其他 organization。

資料來源（2）有疑慮時點開看官方原文

Remove user or suspend their accessThey’ll regain their roles and group memberships when this happens.
Remove user or suspend their accessRemoving a user doesn’t remove them from other organizations or permanently delete their Atlassian account.

Log in as user

使用者與存取

以某位使用者的身分登入 app，檢查他的權限與看到的內容。

在哪: CentralizedDirectory›Users›選人›該 app 的 •••›Log in as user
OriginalApps›選 site›Users›選人›Apps 分頁該 app 的 •••›Log in as user
誰能做: Centralized：只有 org admin；original：org admin、site admin（不能登入成同級或更高的人）
方案: 所有方案
小節: 520.3.3 管理使用者

考點　不能登入成還沒用過 app 的人；系統會 email 通知本人。

資料來源（2）有疑慮時點開看官方原文

Log in as another userWe email the user to let them know you’ve logged in as them.
Site Administrator role in the Centralized user management and Original user management experiencesCan’t impersonate other users. This option will be locked for the Site Admin. Only an Org Admin can log in as another user.

Create group／Edit group／Add users

Groups

建立 group、改名或描述、加減成員、替 group 加減 app 角色。

在哪: CentralizedDirectory›Groups›Create group
Centralized・編輯Directory›Groups›選 group›More actions›Edit group name／Edit description
Centralized・成員Directory›Groups›選 group›Add users；Members 分頁的 Remove
OriginalApps›選 site›Groups›Create group
Original・編輯官方 original 段落寫的路徑與 centralized 相同（Directory → Groups → 選 group）
誰能做: Centralized：org admin、user access admin（只限只給自己 app 的 group）；original：org admin、site admin（只限自己 site 的 group）
方案: 所有方案
小節: 520.3.4 Groups

考點　改了 Jira automation 用到的 group 名稱，rule 會停；JSM portal-only customer 不能加進任何 group。

資料來源（2）有疑慮時點開看官方原文

Edit a groupIf you edit a group name associated with a Jira Cloud automation flow, the flow will stop working.
Create groupsYou can't add Jira Service Management portal-only customers (i.e. those submitting support service project requests) to any groups.

Update default group setting／Make this group default

Groups

改某個 app 角色的 default group（給人 app 存取時自動放進的 group）。

在哪: CentralizedApps›Atlassian apps›Manage app›group 的 More actions›Update default group setting
OriginalApps›Atlassian apps›app 的 More actions›View App›group 的 More actions›Make this group default
誰能做: Org admin（官方兩種介面都只列 org admin）
方案: 所有方案
小節: 520.3.4 Groups

考點　每個角色至少一個 default group；給 org admin 的 group、SCIM 同步的 group 都不能當 default。先把角色給新 group 再設成 default。官方說法不一：default groups 頁只列 org admin，admin 角色頁的 original 表格另列 site admin（見 520.3.4）。

資料來源（2）有疑慮時點開看官方原文

Troubleshoot issues related to managing groupsOnly organization admins have the ability to configure default groups.
Understand default groupsNote, the group that grants the organization admin role can’t be a default group for any role.

Delete group

Groups

刪除 group；成員還在 organization，只失去透過這個 group 拿到的存取與權限。

在哪: CentralizedDirectory›Groups›選 group›•••›Delete group
OriginalApps›選 site›Groups›選 group›•••›Delete group
誰能做: Centralized：org admin、user access admin（只限只給自己 app 的 group）；original：org admin、site admin（只限自己 site 的 group）
方案: 所有方案
小節: 520.3.5 變更的影響與排查、520.3.4 Groups

考點　Default group 不能刪；先移除權限再刪，否則日後建同名 group 權限會自動回來。

資料來源（2）有疑慮時點開看官方原文

Delete a groupYou can’t delete a group if it’s a default group for a role.
Delete a groupThis prevents any permissions from being automatically assigned in an app if a group is created with this name again.

Grant access：App admin／User access admin

Admin 角色

讓某人成為某個 app 的 app admin，或 user access admin（管誰能用這個 app）。

在哪: CentralizedDirectory›Users›選人›Grant access›Roles 欄選 App admin 或 User access admin
OriginalApps›選 site›Users›選人›Grant access›Roles 欄選 App admin
誰能做: App admin：centralized 是 org admin、user access admin（只限自己管的 app；Jira 家族只有 org admin）；original 是 org admin、site admin（只限自己 site）。User access admin：只有 org admin
方案: 所有方案
小節: 520.1.3 Admin 角色與委派

考點　Jira 要改 Jira Administration 那一列；user access admin 不會自動有 app 存取，也不計費。

資料來源（2）有疑慮時點開看官方原文

Give users admin permissionsRole: Organization admin, user access admin (only for the app they administer). Only an organization admin can make another user an app admin for Jira apps.
What are the different types of admin roles?A user access admin doesn’t automatically get access to the app they administer.

Assign site admin role

Admin 角色

讓某人成為某個 site 的 site admin（在 site 加 app、管 Marketplace app）。

在哪: CentralizedDirectory›Users›選人›•••›Assign site admin role›勾選 site›Grant
OriginalApps›選 site›Groups›site-admins group›Add users
誰能做: Centralized：org admin；original：org admin、site admin（只限自己的 site）
方案: 所有方案
小節: 520.1.3 Admin 角色與委派、520.3.4 Groups

考點　Centralized 的 site admin 角色不連到任何 group，不能用 group 指派；名為 site-admins 的 group 在 centralized 給的是 org admin。

資料來源（1）有疑慮時點開看官方原文

Site Administrator role in the Centralized user management and Original user management experiencesIn the Centralized user management experience, the Site Admin role is not associated or linked to any group and therefore, Site Admin role assignment cannot be managed via a group.

Assign organization admin role

Admin 角色

讓某人成為 org admin（最高管理者）。

在哪: CentralizedDirectory›Users›選人›•••›Assign organization admin role
OriginalApps›選 site›Users›選人›•••›Assign organization admin role
誰能做: 只有 org admin
方案: 所有方案
小節: 520.1.3 Admin 角色與委派

考點　官方建議至少兩位 org admin；唯一的 org admin 聯絡不到時，請 support 啟動角色轉移。

資料來源（2）有疑慮時點開看官方原文

What are the different types of admin roles?Only organization admins can add or manage other organization admins.
What are the different types of admin roles?When you create an organization, you automatically become an organization admin. We recommend organizations have more than one organization admin in case one account is lost or compromised.

Verify domain（Domains）

Guard 與安全

用 HTTPS 檔案或 DNS TXT record 證明公司擁有某個 email 網域。

在哪: 兩種介面Directory›Domains›HTTPS 或 DNS 分頁
加第二種方法Directory›Domains›選網域›Add verification method
誰能做: Org admin
方案: 所有方案
小節: 520.4.1 Managed accounts 與網域驗證

考點　公用網域（gmail.com）不能驗證；子網域要各自驗證。

資料來源（2）有疑慮時點開看官方原文

Verify a domain to manage accountsYou can’t verify ownership of a public domain, such as gmail.com.
Verify a domain to manage accountsBecause we don’t automatically verify sub domains, such as us.acme.com and eu.acme.com, you need to manually verify each subdomain as well.

Claim accounts／Unclaim accounts

Guard 與安全

把已驗證網域底下的帳號 claim 成 managed account，或放棄管理。

在哪: ClaimDirectory›Domains›Claim accounts for a domain›Claim accounts 或用 CSV
先匯出檢查Directory›Domains›Claim accounts for a domain›Export users
UnclaimDirectory›Domains›Unclaim accounts for a domain
誰能做: Org admin
方案: 所有方案
小節: 520.4.1 Managed accounts 與網域驗證

考點　Claim 全部會連之後新建的帳號一起 claim（配合 SAML JIT）；unclaim 後使用者仍保有 app 存取。

資料來源（2）有疑慮時點開看官方原文

Verify a domain to manage accountsChoose this setting if you provision accounts with SAML Just-in-time.
Verify a domain to manage accountsEven though these accounts are no longer managed, users still keep their app access.

Edit details／Reset password／Reset two-step verification

Guard 與安全

修改 managed account 的資料與 email、重設密碼、重設 2SV、強制登出、撤銷他的 API token。

在哪: 兩種介面Directory›Users›Account type 篩選 Managed accounts›選人
重設密碼選人後的 •••›Reset password
2SV、裝置、token選人後的 Security 分頁›Authentication policies、Recent devices 或 API tokens
誰能做: Org admin
方案: 所有方案
小節: 520.4.1 Managed accounts 與網域驗證、520.3.3 管理使用者

考點　只有 managed account 能改；從 IdP 同步的帳號只能在 IdP 改。重設密碼後 10 分鐘內登出。

資料來源（2）有疑慮時點開看官方原文

Make changes to a managed accountIf the user is synced from an identity provider, updates to the account can only be made from the identity provider.
Make changes to a managed accountWhen you reset the password of a managed account, we log them out within 10 minutes.

Deactivate account／Delete account

Guard 與安全

停用 managed account（可隨時 reactivate），或刪除（14 天內可取消）。

在哪: 兩種介面Directory›Users›選人›•••›Deactivate account／Delete account
復原Directory›Users›選人›Reactivate account／Cancel deletion
誰能做: Org admin
方案: 所有方案
小節: 520.4.1 Managed accounts 與網域驗證、520.3.5 變更的影響與排查

考點　只能對 managed account 做，external user 只能 suspend 或 remove。用 IdP 時要先從 IdP 移除，否則帳號會被重新建立。

資料來源（2）有疑慮時點開看官方原文

Deactivate a managed accountYou can only delete or deactivate managed accounts.
Delete a managed accountOnce you delete an account, we’ll deactivate the account for 14 days to comply with mandatory security and legal compliance requirements.

Authentication policies

Guard 與安全要 Guard

依使用者分組設定 SSO、two-step verification、密碼、session、API token 等登入規則。

在哪: 兩種介面Security›User security›Authentication policies›Edit
成員Security›User security›Authentication policies›Edit›Members›Add members
誰能做: Org admin
方案: 建第二個以上 policy、套用 SSO 要 Guard Standard；2SV 的方案標示官方不一致（Enforce 2SV 頁寫 All plans）
小節: 520.4.2 Atlassian Guard

考點　一人同時只屬於一個 policy；啟用 SSO 後 2SV 與密碼規則改在 IdP 設定。

資料來源（3）有疑慮時點開看官方原文

Edit authentication settings and membersA member can only be in one policy at a time.
Understand authentication policiesYour organization needs an Atlassian Guard Standard subscription, or be in the Atlassian Government environment, to create more than one authentication policy.
Enforce two-step verificationIn the Settings tab, select Mandatory for two-step verification.

Set up SAML single sign-on

Guard 與安全要 Guard

把 identity provider 接到 organization，讓使用者用公司 IdP 登入。

在哪: 設定 SAMLSecurity›User security›Identity providers›選 directory›Set up SAML single sign-on
強制 SSOSecurity›User security›Authentication policies›Edit›Enforce single sign-on
誰能做: Org admin
方案: Atlassian Guard Standard
小節: 520.4.2 Atlassian Guard

考點　前置：Guard Standard、驗證網域、新增 IdP directory、把網域 link 到 directory。只適用已驗證網域的帳號。

資料來源（2）有疑慮時點開看官方原文

Configure SAML single sign-on with an identity providerSSO only applies to user accounts from your verified domains.
Configure SAML single sign-on with an identity providerLink verified domains to your identity provider directory.

User provisioning（SCIM）

Guard 與安全要 Guard

從 IdP 自動建立、更新、停用帳號並同步 group。

在哪: 位置在 Atlassian Administration 的 identity provider directory 與 IdP 兩端設定；各 IdP 步驟不同，官方未列單一選單路徑
誰能做: Org admin
方案: Atlassian Guard Standard
小節: 520.4.2 Atlassian Guard

考點　SCIM 2.0；同步進來的 group 在 organization 是唯讀；同步的使用者不會收到邀請 email。

資料來源（2）有疑慮時點開看官方原文

Understand user provisioningWe support user provisioning using the System for Cross-domain Identity Management (SCIM), and this feature uses the SCIM 2.0 version of the protocol.
Understand user provisioningThe group gets created as a read-only group in the organization's directory.

External user policy

Guard 與安全要 Guard

對所有 external user 要求 SSO 或 one-time passcode、設 session 到期、封鎖 API token 等。

在哪: 兩種介面Security›User security›External users›External user policy
誰能做: Org admin
方案: Atlassian Guard Standard（Guard 方案表：External user security policies）
小節: 520.4.2 Atlassian Guard

考點　套用到全部 external user；預設 external user 不需再驗證身分就能存取。

資料來源（2）有疑慮時點開看官方原文

Available external user security policy settingsBy default, external users in your organization can access app data without needing to verify their identity your organization.
Available external user security policy settingsWhen external users try to access app data in your Atlassian organization, they must verify their identity with a temporary one-time passcode that they receive through their email.

API token activity（Revoke）

Guard 與安全

集中查看 managed account 建立的 user API token，並撤銷一把或多把。

在哪: 兩種介面Insights›API token activity›Revoke 或勾選後 Revoke tokens
單一使用者Directory›Users›Managed accounts 的使用者›Security 分頁›API tokens
封鎖建立與使用Authentication policies›Edit›Block members from creating a new or using an existing API token
誰能做: Org admin
方案: View／Revoke 頁寫 Any plan；Guard 方案表把 User API token management 列為 Guard Standard（官方不一致）
小節: 520.4.2 Atlassian Guard

考點　撤銷是永久刪除、不能復原。

資料來源（2）有疑慮時點開看官方原文

Revoke user API tokensWe permanently delete the API token. You’re unable to undo this action.
View API token activityYou’re able to view all the API tokens that managed accounts create in your organization from a central location.

Shadow IT apps（discovered apps）

Guard 與安全要 Guard

找出 managed account 自己註冊、不在你 organization 底下的 Atlassian app。

在哪: 位置Atlassian Guard 的 Shadow IT apps 清單（官方頁未列完整選單路徑）；它們不會出現在 Apps 頁
誰能做: Org admin
方案: Atlassian Guard Standard（Government Cloud 不提供）
小節: 520.4.2 Atlassian Guard

考點　Managed account 註冊 app 時你會收到 email；可匯出 CSV、聯絡該 app 的 admin。

資料來源（2）有疑慮時點開看官方原文

Discover shadow IT apps your users administerWhen one of your managed accounts signs up for an Atlassian app, you receive an email letting you know.
What is the impact of shadow IT on my organization?This means that you won’t find them under the Apps tab at Atlassian Administration with the rest of your organization’s apps.

API keys（admin APIs）

進階

建立或撤銷 admin API key，用程式管理 organization。

在哪: 建立Organization settings›API keys›Create API key›選 with scopes 或 without scopes
撤銷Organization settings›API keys›Revoke
誰能做: Org admin
方案: 所有方案
小節: 520.4.4 Admin APIs、application tunnels 與 custom email

考點　值只顯示一次、最長一年；without scopes 能呼叫所有 admin API；撤銷最多 10 分鐘生效。

資料來源（3）有疑慮時點開看官方原文

Manage an organization with the admin APIsKeys can last no longer than a year.
Manage an organization with the admin APIsAn API key without scopes can access all Atlassian Admin APIs.
Manage an organization with the admin APIsIt may take up to 10 minutes for a key you revoke to stop working.

Application tunnels

進階

在 cloud organization 與防火牆內的 Data Center 之間建安全通道，不必開放連入。

在哪: 建立 tunnelData management›Data sources›Application tunnels›Create tunnel
建立 link到 cloud app 自己的管理設定（不是 admin.atlassian.com）→ Application links → Create link → Tunneled application link
誰能做: Org admin
方案: 所有方案（Government Cloud 不提供）
小節: 520.4.4 Admin APIs、application tunnels 與 custom email

考點　一個 Data Center instance 只接一個 tunnel；最多 100 個 tunnel；link 只能從 cloud 端建立。

資料來源（2）有疑慮時點開看官方原文

Create an application tunnel to your Data Center instanceHowever, each self-managed instance can receive only one tunnel.
Create a tunneled application linkYou can create a tunneled application link only from your cloud app.

Emails（custom email domain）

進階

用公司網域寄 Jira、Confluence 通知：加 email 網域、DNS record、寄件地址。

在哪: 加網域Organization settings›Emails›Email domains›Add domain
加地址Organization settings›Emails›Email addresses›Add email addresses
Jira 選用space 設定›Notifications›Internal notifications›Notification email
誰能做: Org admin 加網域與地址；app admin 在 app 的通知設定挑選
方案: 所有方案
小節: 520.4.4 Admin APIs、application tunnels 與 custom email

考點　和 Directory → Domains 的網域驗證是兩件事；每個 site 最多 30 個地址。

資料來源（2）有疑慮時點開看官方原文

Add your email domainAdding your email domain for app notifications is different from verifying your domain to manage accounts.
Add email addresses for your domainYou can add a maximum of 30 email addresses to each site in your organization.

IP allowlists

進階要 Premium 以上

指定使用者必須從哪些 IP 或地區存取 app 內容。

在哪: 兩種介面Security›Device security›IP allowlists›IP allowlist›Create allowlist›Activate IP allowlist
誰能做: Org admin
方案: Jira、JSM、Confluence、Compass：Premium；Atlassian Analytics、Focus：Enterprise
小節: 520.4.3 IP allowlist 與 data residency

考點　admin.atlassian.com 不受限；每個 app 最多 500 個 IP 或地區；Rovo 要另外選。

資料來源（2）有疑慮時點開看官方原文

Specify IP addresses for app accessPremium plan for Jira, Jira Service Management, Confluence, and Compass.
Specify IP addresses for app accessYou will be able to access admin.atlassian.com even if the IP is outside the range of the allowlist.

Data residency（Set location）

進階

查看或指定 app 的 in-scope 資料存放地區，排程搬移。

在哪: 查看Data management›Data residency
搬移Data management›Data residency›app 的 View details›Set location
取消Data management›Data residency›More actions›Cancel move
誰能做: Org admin
方案: Jira、JSM、JPD、Loom、Confluence 的 Standard、Premium、Enterprise（Government Cloud 不提供）
小節: 520.4.3 IP allowlist 與 data residency

考點　以 app 為單位，不能只設某個 project；MOVE SCHEDULED 時才能取消。

資料來源（2）有疑慮時點開看官方原文

Understand data residencyNote that Data residency is configured at the Atlassian app level.
Move Atlassian app data to another locationYou can cancel a data residency move as long the status is MOVE SCHEDULED.

Release tracks（Change track）

進階要 Premium 以上

讓 app 或 sandbox 選 Continuous、Bundled（每月一包）或 Preview（只給 sandbox）。

在哪: 兩種介面Apps›Release management›Release tracks›Change track›Next›Confirm
誰能做: Org admin
方案: Jira、JSM、JPD、Confluence 的 Premium 或 Enterprise
小節: 520.2.2 Release tracks 與 sandboxes

考點　官方推薦 production 用 Bundled、sandbox 用 Preview；bug fix 與安全更新仍立即推出。

資料來源（2）有疑慮時點開看官方原文

Get changes as a group on a monthly cadenceSelect Apps, then Release management, then Release tracks.
What are release tracks?Preview track: To test bundled changes in advance. This track is available only for sandboxes.

Defer rollout／Freeze windows

進階要 Enterprise

延後單一變更至少 30 天，或排一段期間擋住可見變更。

在哪: DeferApps›Release management›App updates›先 Allow admins to defer changes›Defer rollout
FreezeApps›Release management›Freeze windows›Create freeze window
誰能做: Org admin
方案: Jira、JSM 或 Confluence 的 Enterprise
小節: 520.2.2 Release tracks 與 sandboxes

考點　變更公告後 10 天內可 defer；freeze window 最多 60 天前排、不能在開始前 48 小時內建立，sandbox 不能放進去。

資料來源（2）有疑慮時點開看官方原文

Defer the rollout of a changeYou have 10 days to defer the rollout of a change after it’s announced in App updates.
Block visible changes for a period of timeYou can create a freeze window up to 60 days in advance but not within 48 hours of the start time.

Sandboxes（Create／Manage users／Copy production data）

進階要 Premium 以上

建立測試用 sandbox、讓其他人進去，以及把 production 資料複製進來。

在哪: 建立Apps›Sandboxes›Create sandbox
給人存取Apps›Atlassian apps›sandbox 的 More actions›Manage users
給人存取・Original同上，再從側欄選 Groups，把人加進 sandbox 的 group
複製資料Apps›Sandboxes›More actions›Copy production data
誰能做: Org admin（複製 Confluence 資料要同時是 org admin 與 app admin）
方案: Premium（每個 app 一個免費）或 Enterprise（每個 app 最多五個）；Free、Standard 沒有
小節: 520.2.2 Release tracks 與 sandboxes

考點　剛建好只有 org admin 能進；每次複製都覆蓋 sandbox 的資料。

資料來源（3）有疑慮時點開看官方原文

What is a sandbox?When you create a sandbox, only the organization admins will have access to it.
Understand billing for sandboxesSandboxes aren’t available to apps on Free or Standard plans.
Copy production data to a sandboxEvery time you copy data from your production environment to its sandbox, we’ll replace, that is overwrite, the existing data in your sandbox with the new copy.

Rovo access（Block access）

Rovo

封鎖某個 app 的 Rovo 與 AI 功能（Standard、Premium 預設全部開啟）。

在哪: 兩種介面Rovo›Rovo access›Add app›Block access
Bitbucket Cloud不在 Rovo access 頁：workspace 的 Workspace settings → AI → AI features
誰能做: Org admin
方案: Standard、Premium、Enterprise（Government Cloud 不提供）
小節: 520.2.3 Rovo 的管理與治理

考點　之前產生的內容保留；Jira 家族共用的 Search、Chat、Create with Rovo 要該 site 所有 Jira app 都封鎖才會關。

資料來源（2）有疑慮時點開看官方原文

Manage Rovo accessBlocking an app will disable all current and upcoming AI features for that app. Rovo AI features like Agents and Chat will also be disabled.
Manage Rovo accessTo turn off AI features for all Jira apps, make sure to block Rovo access for all Jira apps on that site.

Rovo access for Enterprise（Allow／Block）

Rovo要 Enterprise

Enterprise 新介面用 app 與 group 一起控制誰能用 Rovo。

在哪: Default access 關閉Rovo›Rovo access›Add›選 app 或 group›Allow access
Default access 開啟Rovo›Rovo access›Add app 或 Add group›Block access
誰能做: Org admin
方案: Enterprise
小節: 520.2.3 Rovo 的管理與治理

考點　Default access 關閉：app 與 group 都要 allow；開啟：app 或 group 任一個被 block 就不能用。只看到 blocklist 就是原始介面。

資料來源（2）有疑慮時點開看官方原文

Manage Rovo access for EnterpriseWhen default access is disabled, you must add both the app and the user group to the allowlist.
Manage Rovo access for EnterpriseIf default access is enabled, access is restricted if either the app or the user group is blocked.

Rovo settings（Web search／Beta features／Search bookmarks）

Rovo

Organization 層級的 Rovo 設定：能不能搜公開網站、能不能先用 beta 功能、搜尋 bookmark。

在哪: 兩種介面Rovo›Rovo settings›Web search、Beta features 或 bookmark 分頁
誰能做: Org admin（bookmark 另可由 site、app admin 從 Rovo Search 加）
方案: Web search：Standard、Premium、Enterprise；Beta features：All plans
小節: 520.2.3 Rovo 的管理與治理

考點　Bookmark 不檢查目的連結的權限，搜尋該字詞的人都看得到。

資料來源（2）有疑慮時點開看官方原文

Manage a web search option for RovoIf you turn on web search, it allows users across your organization to switch or expand Rovo’s sources to public websites.
Add or edit Rovo Search bookmarksRovo doesn’t check the permissions of the destination link before displaying a bookmark to users.

Agents：Default access

Rovo

設定之後新建的 agent 預設能存取哪些 app 與 group。

在哪: 兩種介面Rovo›Agents›Default access›Add›Apps 或 Groups
誰能做: Org admin
方案: Standard、Premium、Enterprise
小節: 520.2.3 Rovo 的管理與治理

考點　只套用到未來的 agent；既有 agent 要到各自的 profile 改。

資料來源（1）有疑慮時點開看官方原文

Manage default access for future agentsSetting default app and group access will automatically apply to all agents created in the future.

Rovo trends

Rovo

看 Rovo 的 adoption 與 agents 使用趨勢，可匯出 CSV。

在哪: 兩種介面Rovo›Rovo trends
誰能做: Org admin
方案: Standard、Premium、Enterprise
小節: 520.2.3 Rovo 的管理與治理

考點　每 48 到 72 小時更新；Rovo credit 的實際用量看 Insights → Platform usage。

資料來源（2）有疑慮時點開看官方原文

Gain insights into Rovo AI activityMetrics and charts refresh automatically every 48-72 hours.
Gain insights into Rovo AI activityTo review accurate Rovo credit consumption, go to Insights > Platform usage.

本教材為原創整理，非 Atlassian 官方出版品；題目皆為原創，不含第三方題庫題幹。官方文件近年改用新名稱：product 改稱 app、Atlassian Access 改為 Atlassian Guard、project 改稱 space。考試與舊文件的說法並陳。