技能介绍

在 Atlassian 产品栈（Jira、Confluence）随团队扩张的过程中，账号生命周期管理、权限收敛、SSO 接入和第三方应用治理往往演变成运维黑洞。手动操作极易遗漏前置依赖（如未转移离职人员的遗留 Issue），进而导致权限泛滥或数据孤岛。本技能将管理员的日常操作固化为标准化工作流。

账号生命周期管理：通过 admin.atlassian.com 或 REST API 进行开通与注销。注销时强制执行前置审计，利用 GET /rest/api/3/search 检查遗留 Issue，转移 Confluence 空间所有权，确认无遗漏后再执行 DELETE /rest/api/3/user 并验证返回状态为 active: false。
权限与组织架构：基于 Teams 或 Roles 设计 Group 结构，严格遵循最小特权原则。在 Jira 和 Confluence 中固化 Permission Schemes，杜绝直接向个人赋权。
身份与安全治理：配置 SAML SSO 与 SCIM 实现自动化用户同步，开启 MFA 并限制组织管理员数量。定期导出 Audit Log 以满足合规审查要求。
灾备与事件响应：建立每日备份与季度恢复演练机制，定义 P1 到 P4 的事件响应 SLA 及标准复盘流程。

MCP 的能力边界：技能明确界定，Atlassian Remote MCP server 不支持任何后台写操作（如修改权限、管理用户、配置 SSO）。MCP 仅用于只读辅助，例如通过 mcp__atlassian__lookupJiraAccountId 解析 accountId，或用 JQL 搜索遗留 Issue。所有核心管理动作必须依赖 Web 控制台或文档中引用的 REST API 完成。
变更管控：涉及全局配置的重大变更需提前两周通告并在沙箱环境验证，避免直接在生产环境操作导致阻断。