Esta función de seguridad está disponible para todos los clientes Enterprise. También está disponible en la versión web de Asana, la aplicación de escritorio y los dispositivos móviles con iOS 8.77, Android 6.79 o más recientes. Actualmente no está disponible para la API, las integraciones u otras áreas de superficie.
Overview
Las grandes organizaciones por lo general utilizan redes o dispositivos gestionados para proteger la información de los empleados.
Anteriormente en Asana, los administradores debían elegir si bloquear o permitir todos los espacios de trabajo de Asana. Los administradores Enterprise dentro de Asana ahora pueden gestionar dispositivos y redes de la organización o dispositivos de empleados individuales para limitar el uso de Asana a los espacios de trabajo u organizaciones aprobadas.
Al restringir el acceso a los espacios de trabajo y organizaciones no aprobadas mediante herramientas de proxy como un agente de seguridad de acceso a la nube (CASB), los administradores pueden ayudar a garantizar que se cumplan los controles de seguridad internos y mantener la información confidencial dentro de los espacios de trabajo aprobados.
Una vez que los administradores Enterprise hayan configurado esta solución, pueden establecer una lista de divisiones y espacios de trabajo aprobados. Esto asegurará que los usuarios en los dispositivos gestionados o en las redes gestionadas no puedan acceder a organizaciones ni espacios de trabajo no aprobados.
Habilitando espacios de trabajo aprobados
Para habilitar esta función, los administradores Enterprise primero deben configurar su solución y enviar dos encabezados en todas las solicitudes de Asana.
Desde aquí:
-
El primer encabezado debe incluir un ID de dominio de empresa o un ID de división de empresa. Esto está disponible en la consola del administrador de la pestaña Configuración. Un ejemplo de este encabezado seguiría el formato Asana-Allowed-Domains-Requester-Id: abc. Ten en cuenta que los administradores de la división deberán comunicarse con el equipo de Asistencia de Asana para obtener su ID de administrador de la división a fin de configurar este encabezado.
-
El segundo encabezado debe incluir una lista separada por comas de los ID de dominio aprobados y seguir el formato de los ID de dominio permitidos por Asana: abc,123,xyz. Todos los ID de espacio de trabajo enumerados ahora se reflejarán como espacios de trabajo y organizaciones aprobados.
La página web de Asana aplicará estas restricciones tanto al cargar la página inicial como en el protocolo de enlace WebSocket. Si deseas que una página abierta de Asana se actualice y aplique las restricciones específicas una vez que el dispositivo haya cambiado de red, asegúrate de incluir estos encabezados en las solicitudes HTTP a los extremos del protocolo WebSocket (wss://) que sean subdominios de la aplicación de Asana.
Acceder a espacios de trabajo no aprobados
Después de configurar la lista de espacios de trabajo aprobados, hay algunas situaciones en las que los usuarios en una red o dispositivo gestionado puedan encontrarse con un error contextualizado cuando intenten acceder a espacios de trabajo no aprobados.
Iniciar sesión en una cuenta de Asana sin dominios aprobados
Si estás intentando iniciar sesión en una cuenta de Asana que no tiene los dominios aprobados, te encontrarás con el siguiente mensaje:
Este error te informará que no eres miembro de un espacio de trabajo aprobado y por ende tienes la opción de:
- Cierra sesión
- Volver a intentar (el navegador intentará acceder al dominio nuevamente).
Cambiar a un dominio no aprobado en una red de la empresa
Intentar iniciar sesión en un espacio de trabajo personal o una cuenta con múltiples dominios no aprobados también arrojará un error contextualizado.
Aquí tienes la opción de:
- Cerrar sesión. Esto te redirigirá a la página de inicio de sesión de Asana donde podrás iniciar sesión con una cuenta diferente.
- Volver a intentar (después de cambiar de red), donde el navegador intentará acceder al dominio nuevamente.
- Si está disponible, puedes hacer clic en la opción Acceder a espacio de trabajo para acceder a un dominio aprobado.
Intentar acceder a un dominio no aprobado desde una URL
Hacer clic en una URL no aprobada también arrojará un error contextualizado.
Al igual que en el caso anterior, aquí tienes las opciones de:
- Cerrar sesión (después de cambiar de red). Esto te redirigirá a la página de inicio de sesión de Asana donde podrás iniciar sesión con una cuenta diferente.
- Volver a intentar (después de cambiar de red), donde el navegador intentará acceder al dominio nuevamente.
- Si está disponible, puedes hacer clic en la opción Acceder a espacio de trabajo para acceder a un dominio aprobado.
Si te interesa actualizar a Enterprise o quieres obtener más información, comunícate con nuestro equipo de Ventas.