Questa funzionalità di sicurezza è disponibile per tutti i clienti Enterprise. È inoltre disponibile sulla versione web di Asana, sull'app desktop e sui dispositivi mobili con sistema operativo iOS 8.77, Android 6.79 o versioni più recenti. Al momento non è disponibile per API, integrazioni o altre superfici.
Panoramica
Le organizzazioni di grandi dimensioni spesso usano dispositivi o reti gestite per proteggere i dati dei dipendenti.
In passato, gli amministratori dovevano scegliere se bloccare o autorizzare tutti gli spazi di lavoro di Asana. Gli amministratori Enterprise ora possono gestire i dispositivi di rete aziendali o i dispositivi individuali dei dipendenti per limitare l'uso di Asana solo agli spazi di lavoro e alle organizzazioni approvate.
Limitando l'accesso agli spazi di lavoro e alle organizzazioni non approvate tramite strumenti basati sul proxy, come ad esempio un Cloud Access Security Broker (CASB), gli amministratori possono contribuire al rispetto dei controlli di sicurezza interni e mantenere i dati sensibili all'interno degli spazi di lavoro approvati.
Una volta che gli amministratori Enterprise hanno configurato questa soluzione, possono creare un elenco degli spazi di lavoro e divisioni approvate. In questo modo faranno sì che gli utenti su un dispositivo gestito o una rete gestita non possano accedere a spazi di lavoro o organizzazioni non approvate.
Attivare spazi di lavoro approvati
Per attivare questa funzionalità, l'amministratore Enterprise deve prima configurare la propria soluzione per inviare due intestazioni in tutte le richieste Asana.
Da qui:
-
La prima intestazione deve includere un ID di dominio aziendale o un ID di divisione aziendale. È disponibile nella console di amministrazione della scheda Impostazioni. Un esempio per questa intestazione seguirebbe il formato Asana-Allowed-Domains-Requester-Id: abc. Tieni presente che gli amministratori di divisione dovranno contattare l'assistenza di Asana per ottenere l'ID amministratore di divisione e configurare questa intestazione.
-
La seconda intestazione deve includere un elenco separato da virgole di ID di dominio approvati e dovrebbe seguire il formato Asana-Allowed-Domain-Ids: abc,123,xyz. Tutti gli ID degli spazi di lavoro elencati verranno ora visualizzati come spazi di lavoro e organizzazioni approvati.
L'app web di Asana applicherà queste restrizioni sia durante il caricamento della pagina iniziale sia durante l'handshake di WebSocket. Se desideri una pagina aperta di Asana per aggiornare le restrizioni specifiche una volta che il dispositivo ha cambiato rete, assicurati di includere queste intestazioni nelle richieste http verso gli endpoint del protocollo WebSocket (wss://) che sono sottodomini dell'app di Asana.
Accedere a spazi di lavoro non approvati
Dopo aver configurato l'elenco Spazi di lavoro approvati, esistono vari scenari in cui gli utenti che usano un dispositivo o una rete gestita potrebbero ricevere un messaggio di errore contestualizzato quando cercano di accedere a spazi di lavoro non approvati.
Accedere a un account Asana senza domini approvati
Se stai cercando di accedere a un account Asana che non dispone di domini approvati, riceverai il seguente messaggio:
Questo errore ti informerà che non sei membro di uno spazio di lavoro approvato e che hai le seguenti opzioni:
- Esci
- Riprovare (il browser cercherà nuovamente di accedere al dominio).
Passare a un dominio non approvato su una rete aziendale
Se cerchi di accedere a uno spazio di lavoro personale o a un account con più domini non approvati, riceverai un messaggio di errore contestualizzato.
Qui hai le seguenti opzioni:
- Chiudere la sessione. Questa operazione ti reindirizzerà alla pagina di accesso di Asana, in cui potrai accedere a un altro account.
- Riprovare (dopo aver cambiato rete), opzione in cui il browser cercherà di accedere nuovamente al dominio.
- Se disponibile, puoi cliccare sull'opzione Accedi allo spazio di lavoro per accedere a un dominio approvato.
Cercare di accedere a un dominio non approvato tramite un link URL
Se clicchi su un URL non approvato, riceverai un messaggio di errore contestualizzato.
In modo analogo allo scenario precedente, hai le seguenti opzioni:
- Disconnettersi (dopo aver cambiato rete). Questo ti reindirizzerà alla pagina di accesso di Asana, in cui potrai accedere a un altro account.
- Riprovare (dopo aver cambiato rete), opzione in cui il browser cercherà di accedere nuovamente al dominio.
- Se disponibile, puoi cliccare sull'opzione Accedi allo spazio di lavoro per accedere a un dominio approvato.
Se desideri effettuare l'upgrade a Enterprise o saperne di più, contatta il nostro team di vendita.