管理者コンソールは、Asana管理者と特権管理者が組織内でAsanaを活用するために必要な管理機能を提供します。
組織管理者コンソールへのアクセス
管理者コンソールにアクセスするには、次のことを行います。
- プロフィール写真をクリックします。
- ドロップダウンメニューから「管理者コンソール」を選択します。
チーム管理者は管理者コンソールにアクセスできません。
「インサイト」タブ
「インサイト」タブでは、次のことができます。
- 全体的な指標をもとに、組織におけるAsanaの使用状況を理解しましょう。
- 最近追加されたチームメイトを確認する
- 組織で特に影響力のあるメンバーを確認する(Asanaでよく招待を送ったり、チームを作成したり、プロジェクトを共有したりしている活動的なメンバー)
- Asana AdvancedまたはレガシーティアBusinessを使用すると、経時的なエンゲージメント<mmt:gls_c:8>アクティビティの詳細を表示して、組織によるAsanaの使用状況の傾向を確認できます。
組織のすべてのメンバーの管理
「メンバー」タブでは、Asana組織に属するメンバーとゲストの数に加え、使用可能なライセンス数も確認できます。 メンバーの追加、管理者アクセスの許可、メンバーのプロビジョニング解除といった操作が簡単に行えます。
「メンバー」タブでは、次のことができます。
- 新しいメンバーを組織のチームに招待する
- 組織のメンバー、ゲスト、保留中の招待、使用可能なライセンス数を確認する
- 組織内のメンバーを検索する
- 各ユーザーの名前、そのユーザーが管理者、チームメンバー、ゲストのいずれであるか、またそのユーザーの組織内の最終アクティブ日時を確認する
- プロフィール設定を編集またはメンバーを削除(名前にカーソルを合わせて三点リーダーアイコンをクリックし、オプションを選択)
組織内メンバーの無効化
メンバーのアカウントを組織から削除し無効化するには、管理者コンソールの「メンバー」タブを開きます。
スクロールダウンするか、検索バーを使ってメンバーの名前を探します。 メンバーが見つかったら、三点リーダーアイコンをクリックして「削除」を選択します。
次のタブでは、以下のことができます。
- タスクを再割り当てするメンバーを選択する
- 「削除」をクリックしてメンバーを無効化する
無効化されたメンバーはメンバーリストで削除済みと表示されます。
プロビジョンを解除されたメンバーのタスクはどうなる？
組織からユーザーのプロビジョンを解除すると、解除前にそのユーザーに割り当てられていたタスクを含んだ非公開のプロジェクトが自動生成されます。 このプロジェクトは管理者、あるいは別の組織内メンバーへ割り当てることができます。 これにより、保留中のタスクに適切に対処できるメンバーにすぐに割り当てることができます。
タスクの割り振り変更は簡単です。プロビジョンが解除されたタスクを複数選択し、まとめてアクションを行うか、タスクを管理者や他の組織内メンバーにまとめて割り当てることができます。
詳しくは、FAQ (よくある質問)の記事を参照してください。
無効化した日時は「最終アクティブ」列に表示されます。
無効化したメンバーの復元
自動再有効化
有料プランで利用可能な自動再有効化とは、以前に無効化されたユーザーがAsanaに戻る際に、以前と同じメールアドレスを使用して戻る場合に、プロジェクトやチームを含む以前のデータにアクセスできることを意味します。
EnterpriseプランとEnterprise +プランの管理者コンソールでサイドバーの「セキュリティ」タブを選択し、「再有効化設定」をクリックすることで、
自動再有効化を設定できます。 ここでEnterpriseおよびEnterprise +の組織は、この機能のオン/オフを選択できます。 この設定をオフにすることを選択した場合でも、手動でデータアクセスを復元することはできます。 この機能をオフにすると、特権管理者のみが再びオンにすることができます。
BusinessおよびPremium組織の場合、この機能は自動的に選択され、オフにできません。
ユーザーの再有効化は、ユーザーが招待を受け入れた後、またはウェブサイトでAsanaへの登録が完了した後にのみ行われます。 ユーザーを単独で招待しても、ユーザーは再有効化されません。
自動再有効化は、2年未満前に無効化されたユーザーのみが利用できます。
自動再有効化はゲストユーザーには適用されません。
マニュアルによる再有効化
無効化したメンバーを復元するには、「メンバー」タブでその名前を見つけ、 三点リーダーアイコンをクリックし、「復元」を選択します。
次の画面で「復元」を選択します。
復元がうまくいかない場合は、組織の管理者にAsanaのサポートチームへ問い合わせるように促すタスクが割り当てられます。
メンバータイプによる絞り込み
管理者コンソールの「メンバー」タブから、メンバータイプでメンバーリストを絞り込むことができます。 「メンバーのタイプ」フィルターの横にあるドロップダウンの矢印をクリックし、すべて、管理者、メンバー、ゲスト、 招待済み、削除済みから選択します。
チームのアクセス
管理者は、メンバーの「設定」の「チームのアクセス」タブで、特定のユーザーがどのようなアクセス権を持っているかを把握し、メンバーシップステータスを編集できます。
管理者は、「プロフィール設定を編集」からメンバーの「設定」に移動して、チームにアクセスし、管理できます。
メンバーの設定にアクセスするには、次のことを行います。
- 選択したメンバーの横にある三点リーダーアイコンをクリックして、オプションを表示します。
- ドロップダウンリストから「プロフィール設定を編集」をクリックします。
ここから「チームのアクセス」タブに移動して、チームの閲覧、チームアクセスの編集、チームからのメンバーの追加や削除を行えます。
「チームのアクセス」をクリックすると、次のことを行えます。
- ユーザーが所属するチームを表示する
- 組織内の任意のチームにユーザーを追加する
- チェックを外してユーザーをチームから削除する
- 更新後の変更を保存する
メンバーを名前、タイプ、最終アクティブ日でソート
メンバー、ゲストタイプ、最終アクティブ日を名前(アルファベットの昇順/降順)でソートすることで、最近誰がいつ組織にログインしたのか、未応答の招待があるかどうかを確認できます。
メンバーシップデータのCSVへのエクスポート
メンバーシップデータをCSVにエクスポートするには
- 「メンバー」タブの
- 「CSVをエクスポート」をクリックします。
その後、ダウンロードリンク付きのメールが届きます。
ダウンロードされたCSVファイルには以下のフィールドが含まれます。
- 名前
- メールアドレス
- 部署
- Date Joined Organization (組織に参加した日)
- 招待したユーザー
- Inviter email (招待者のメールアドレス)
- First login date (最初のログイン日)
- Login method (ログイン方法)
- MFA state (多要素認証の状況)
- 最終アクティブ
- 型
- Number of Teams (チームの数)
- チーム
- Number of Projects (プロジェクトの数)
- プロジェクト
チームの管理
「チーム」タブでは、次のことができます。
- 組織のチームを新規作成する
- 各チームの名前、メンバー数、プライバシー権限、作成日、作成者を表示する
- チームを編集する(「作成したユーザー」フィールドの横にある三点リーダーアイコンにカーソルを合わせ、表示される「チームを編集」オプションをクリック)
チームデータのCSVへのエクスポート
有料の組織またはディビジョンの特権管理者は、管理者コンソールの「チーム」タブからチームリストをCSV形式でエクスポートできます。
チームのデータをCSVにエクスポートするには、次のことを行います。
- 「チーム」タブに移動します。
- 「CSVをエクスポート」をクリックします。
その後、ダウンロードリンク付きのメールが届きます。
ダウンロードされたCSVファイルには以下のフィールドが含まれます。
- チーム
- Member count (メンバー数)
- プライバシー
- 作成日
- 説明
- Members (email) (メンバー(メールアドレス))
- Limited access members (email) (限定アクセスメンバー(メールアドレス))
- Pending invite (email) (保留中の招待(メールアドレス))
組織とディビジョンの CSVエクスポートにより、管理者はどの部署がAsanaを使用しているかを把握し、ライセンスの使用状況を監視してIT部門内で請求を一元化できます。 Azure ADとOktaとのSCIM連携により、部署フィールドやチームフィールドを事前に入力できます。
大規模な組織で部署ごとにアカウントや支払いを管理する場合、CSVエクスポートを使うと便利です。
チームプライバシー設定
Enterprise、Enterprise +、および旧プランの旧Enterprise組織の特権管理者は 、自分が管理する組織内のチームに対し、デフォルトのプライバシーレベルを設定できます。
これを設定すると、新しいチームを作成する際のオプションとして、その設定が事前選択されます。 その場合でも、チーム作成者は、任意でその他のプライバシーレベルのチームを作成できます。
デフォルトのプライバシー設定を選択するには、管理者コンソールに移動し、「セキュリティ」タブの 「チームプライバシー設定」をクリックします。
次のタブで、デフォルト設定を選択できます。
期間の管理
Asanaではすべての組織にデフォルトの会計年度が設定され、新しく会社やチームの目標を作成すると、これに期間が表示されます。 Asanaの設定をユーザーの組織の会計年度に合わせるには、この期間を調整します。 Asanaの会計年度は、デフォルトでは1月1日から始まりますが、管理者コンソールで変更できます。
管理コンソールの「設定」タブで「期間」をクリックします。そこから、組織の年間事業サイクルに合わせて期間を選択し、変更を開始するタイミングを選択します。 期間は組織全体に適用される設定なので、これを変更するには組織全体の管理者である必要があります。 組織またはワークスペースの管理者のみが管理者コンソールで期間を更新できます。それ以外の管理者が期間を更新するためには、サポートに連絡していただく必要があります。
個人のユーザーが既存の目標に手動で期間を追加することもできます。 管理者が会計年度を変更すると、その変更が反映され、カスタム期日がない、または期間の日付範囲と異なるすべての目標に適用されます。
請求情報の管理
このセクションに記載されている情報で は、管理者と特権管理者は、請求管理者と同様にサブスクリプションを管理し、請求情報にアクセスできるようになりました。 この機能は自動支払いのお客様にのみ展開されていますのでご注意ください。 手動で請求されたプランは、請求管理者のみが管理できます。
請求管理者と有料プランの組織の管理者の両方が、管理者コンソールから請求情報にアクセスできます。 管理者が「請求」タブで変更を行った場合、請求管理者にはメールで通知されます。
管理者の確認と更新方法について詳しくは、こちらのガイド記事をご覧ください。
「請求」タブでは、次のことができます。
- サブスクリプションタイプの変更や、プランの解約
- 請求情報の更新やお支払い方法の追加
- 最新の請求書や請求書履歴の確認とダウンロード
- ライセンスの使用状況の確認とライセンスの追加や削減
- アカウントの請求管理権限を再割り当てする
- サポートチームへの問い合わせ
上記のオプションは、ご利用のプランの種類によって異なる場合があります。
請求書の表示とダウンロード
請求管理者および管理者は過去すべての請求書を表示し、ダウンロードできます。
最新の請求書や請求書履歴は、管理者コンソールの「請求」タブの「請求書」から確認できます。 また、特定の年の請求書をすべてダウンロードするオプションもあります。
請求書履歴にアクセスするには、次のことを行います。
- 「請求書履歴」をクリックします。
- すべての請求書を確認します。
- ダウンロードのアイコンをクリックして、一括で一年分をダウンロードするか、特定の月を選択します。
プランのサイズとティアの変更または修正
管理者コンソールから、有料プランをスターターから高度 に、またはその逆に簡単に変更できます。
プランを変更するには、次のことを行います。
プランのサイズやティアを変更するには、そのプランの請求管理者である必要があります。
セキュリティ
特権管理者は、「セキュリティ」タブで以下を管理できます。
- 認証
- 組織のGoogle SSOの有効化、無効化
- SAML認証
- 二要素認証
- メンバーがAsanaへのサインイン状態を維持できる時間の長さを設定します。
- パスワード設定
- 組織メンバーのパスワード要件を設定
- 組織全体のパスワードの強制リセット
- 管理者コントロール
- ゲスト招待の設定
- 添付ファイルのオプション
- チームプライバシー設定
- 読み取り専用リンクの共有権限
- フォームアクセス権限
- レポート機能の権限
- 動画録画の権限
- タイムトラッキングの権限
- 管理者アクセス:組織の管理者を決定します。
- コンプライアンス
- データの保管場所
- モバイルアプリ
- Enterpriseプランでは、モバイルデータコントロールを利用できます。
組織管理者の管理
管理者コンソールから、組織の管理者と特権管理者を確認できます。
組織の管理者には会社のミッションステートメントの編集権限があります。
パスワード強度
組織のパスワードの強度基準を選択するには、管理者コンソールの「セキュリティ」タブで「パスワード強度」をクリックします。
シンプルなパスワードまたは強力なパスワードを選択できます。 シンプルなパスワードは8文字以上である必要があり、強力なパスワードは少なくとも8文字以上である上に、小文字、大文字、数字、特殊文字の中から少なくとも3つを含める必要があります。
パスワード強度の変更は新しく作成されるパスワードのみに適用されます。
組織全体のパスワードの強制リセット
この機能は、Asana Starter、Advanced、Enterprise、Enterprise +組織の特権管理者、および従来のティアであるPremium、Business、旧Enterpriseの特権管理者が利用できます。
管理者コンソールから、組織にアクセスできるユーザーに対し、組織全体でパスワードのリセットを強制できます。
1. Asanaのパスワードを使用しているメンバーまたはゲストはログアウトされます。 その後、パスワードリセットリンク付きのメールが届き、再度ログインする前に新しいパスワードを選択する必要があります。
2. Asanaのパスワードを使用していないメンバーまたはゲストはログアウトされます。
3. SAMLまたはGoogle SSOでログインし、Asanaのパスワードを使用していないメンバーまたはゲストはログアウトされます。
最初にパスワードを設定してAsanaに登録し、その後SAMLまたはGoogle SSOでログインするようにアップグレードした
ユーザーには、パスワードのリセットを求めるメールが届きます。 これはSAML/Google SSOのパスワードには影響しません。
ゲスト招待の管理
Asana EnterpriseおよびEnterprise +のティアおよび旧プランの旧Enterprise組織またはディビジョンの特権管理者は、組織ゲスト(会社のメールアドレスを持たないユーザー)をAsana組織に招待できるユーザーを管理できます。 具体的には、以下の3つのオプションのいずれかを選択し、組織ゲストの招待権限を持つ人を決定します。
-
管理者のみ
-
管理者と組織メンバー
-
全員(組織メンバーとゲストの両方)
組織でこのいずれかのオプションを有効にするには、管理者コンソールの「セキュリティ」タブに移動します。
ゲスト招待管理にアクセスするには、次のことを行います。
- 管理者コンソールの「セキュリティ」タブに移動します。
- 「管理者コントロール」セクションの「ゲスト招待の設定」をクリックします。
つづけて、次のことを行います。
- いずれかのゲスト招待のオプションを選択します。
- 「変更内容を保存」をクリックします。
この設定を有効にすると、権限のないユーザーがAsanaにゲストを招待しようとした場合、エラーメッセージが表示されます。
特権管理者でないユーザーが組織の管理者や特権管理者を確認するには、右上のプロフィール写真をクリックして「管理コンソール」にアクセスし、「メンバー」タブで「メンバーのタイプ」ドロップダウン矢印から「管理者」を選択します。
信頼できるゲストドメイン
Asana EnterpriseおよびEnterprise +プランおよび旧プランの旧Enterpriseプランでご利用いただけます。
管理者と特権管理者は、信頼できるゲストドメイン機能を使用して、ゲスト招待権限を持つユーザーがゲストを招待できる、承認済み外部ドメインのリストを作成できます。 詳細は、上記のゲスト招待の管理のセクションをご覧ください。
ゲスト招待は、承認済みリストにあるメールドメインにのみ送信できます。これにより、組織のコラボレーションのセキュリティと管理が強化されます。 ユーザーがリストにないドメインのユーザーにゲスト招待を送信しようとすると、エラーメッセージが表示されます。
信頼できるゲストドメインの設定
信頼できるゲストドメインは、ゲストの招待権限が管理者とメンバーまたは管理者、メンバー、ゲストに設定されている場合にのみ有効にできます。 ゲストの招待権限が管理者のみに設定されている場合、この機能は有効にできません。
- 管理者コンソールの「セキュリティ」タブに移動します。
ドメインが完全に一致していることを 確認してください。 たとえば、acme.comを追加しても、app.acme.comなどのサブドメインやacme.co.jpなどのドメインは追加したことになりません。 そのようなドメインは個別に追加する必要があります。
信頼できるゲストドメインの削除
リストから削除したいドメインを探し、ゴミ箱アイコンをクリックし、「保存」をクリックして確定します。
信頼できるゲストドメイン機能の無効化
設定を元に戻すには、信頼できるゲストドメインの設定を「すべてのドメイン」に戻します。
モバイルアプリ
モバイルデータコントロールは、Asana EnterpriseおよびEnterprise +プランおよび旧プランの旧Enterpriseプランでご利用いただけます。
Asanaモバイルアプリ(iOSとAndroid)にさらにセキュリティを追加して、組織のデータを保護しながら、チームがどこにいても作業とコラボレーションできるようにしましょう。
特権管理者が使用できる組織のモバイルデータコントロールは以下のとおりです。
生体認証
生体認証を有効化することで、ユーザーは指紋または顔認識の機能を使用してモバイルデバイス上でAsanaのロックを解除できるようになります。 また、ユーザーに再認証を求める頻度を設定できます。
スクリーンキャプチャの権限(Androidのみ)
組織内のユーザーにモバイルアプリのスクリーンショット撮影の権限を付与するかどうかを選択できます。
添付ファイルの権限
モバイルデバイスによるAsanaでのダウンロードや添付の共有を制限します。
ウィジェットの権限
モバイルデバイスのAsanaホームウィジェットを制限して、スマホのホーム画面から直接タスクを確認できないようにします。
コピー&ペーストの権限
モバイルアプリ内でのコピー&ペーストの権限を管理します。
セキュリティ連絡先メールアドレス
有料プランの組織の特権管理者は、セキュリティに関する更新情報を受け取るセキュリティ連絡先メールアドレスを管理者コンソールで追加できます。 この機能により、Asanaは重要なお知らせの送信先を把握できます。
有料ディビジョンの特権管理者は、Asanaのサポートチームに連絡することでこの機能にアクセスできるようになります。
有料プラン
Asanaからのセキュリティに関する連絡を受け取るメールアドレスを入力します。
Google SSO
特権管理者がGoogle SSOを有効にするには、まず自身のGoogleアカウントにログインする必要があります。 メールアドレスとパスワードを使用してログインしている場合は、一旦ログアウトして、青色の「Googleアカウントを使用」リンクをクリックしてログインし直します。
「セキュリティ」タブの「Googleサインイン」では、次のことができます。
- Googleサインインをメンバー全員に対してオプションまたは必須として設定する
- オプションを選択したら、「設定を保存」をクリックする
メンバーに対してGoogle SSOが必須になっているかどうかにかかわらず、組織ゲストは常にメールアドレスとパスワードでログインできます。
SAML
Asana EnterpriseとEnterprise +の組織、および旧Enterpriseの組織の場合は、管理者コンソールの「セキュリティ」タブからSAMLを有効にできます。
SAMLセッションタイムアウト
特権管理者は、管理者コンソールでSAMLセッションタイムアウトを1時間から30日の間で設定できます。 設定したタイムアウト時間が経過すると、メンバーは自動的にログアウトされ、改めてログインが必要になります。
設定
「設定」タブでは、次のことができます。
- 組織名を変更する
- 組織の確認済みドメインのリストを表示または変更する
- 組織のすべてのデータのJSONファイルへのエクスポートをリクエストする
AI機能の
管理者コントロール
Asana Intelligenceの機能は、AI (人工知能)を活用したデータやコンテンツのソート、絞り込み、分類、分析によって、組織のユーザーが仕事を最適化できるようサポートします。
使用されるデータの種類、管理者コントロールで管理できるAI機能について詳しくは、ヘルプセンターのこちらの記事をご覧ください。
Asana Intelligenceで 最適化
ご自身の組織でAsana Intelligence (アサナインテリジェンス)機能を有効にするかどうかを選択できます。 Asana Intelligence機能が無効の場合:
- 組織のユーザーは、AI機能を使用できません。
- AI機能を使用するために組織のデータが処理されることはありません。
Asana Intelligence機能 を有効化/無効化する
特権管理者は、次の手順でAsana Intelligence機能を有効または無効にできます。
- Asanaのプロフィール写真をクリックし、「管理者コンソール」に移動します。
このウィンドウで該当するチェックボックスをクリックして、組織またはドメイン全体でAsana Intelligence機能を有効にするか無効にするかを選択できます。
特権管理者のいない組織の管理者は、これらの機能を無効にできますが、再度有効にすることはできません。 再度有効にするには、特権管理者の確認プロセスを完了するか、サポートチームにお問い合わせください。 管理者がこの変更を行う前に、Asanaに警告バナーが表示されます。
Asanaによるお客様の情報の取り扱いについて詳しくは、Asanaプライバシーステートメントをご確認ください。
プロフィールフィールドの編集可否管理
Asanaでは業界随一のアイデンティティプロバイダー(IdP)プラットフォームと連携してSCIMをサポートしているため、役職や部署といったユーザーのプロフィール情報をAsanaにインポートできます。 管理者がそのような情報をアイデンティティシステムからインポートする場合、Asanaでこのような情報の編集権限をユーザーに与えるかどうかを、プロフィールフィールドコントロール機能を使って管理することをおすすめします。
特権管理者は、管理者コンソール>セキュリティ> SCIM関連の設定>ユーザープロフィール設定から、ユーザーが編集できるプロフィールフィールドを選択できます。
組織がSCIMを使ってユーザーのプロフィールフィールドを Asanaと同期する場合にのみ、Asanaでその情報を編集する権限を制限することをおすすめします。 データを同期しない場合に編集を制限すると、ユーザーは自分でプロフィール情報を追加できなくなります。
管理者は引き続き、管理者コンソールの「メンバー」タブでユーザーのプロフィールに変更を加えることにより、ロックされている属性を他のユーザーに代わって更新できます。
特権管理者は、役職や部署またはチームのプロフィールフィールドの編集可否コントロールのオン/オフを切り替えることができます。
特権管理者が役職や部署またはチームフィールドの編集を制限している場合、ユーザーがプロフィール設定に移動すると、これらのフィールドがロックされ編集できないことが表示されます。
ドメインのエクスポート
特権管理者は組織のすべてのデータのJSONファイルへのエクスポートをリクエストできます。 これは管理者コンソールの「設定」タブから行います。 ドメインのエクスポート機能は、Asana Enterprise +プランおよび旧プランの旧Enterpriseプランでのみご利用いただけます。
特権管理者は、テキストのみをエクスポートするか、テキストと添付ファイルをエクスポートするかを選択できます。
現在、動画の文字起こし、フォームのカバー画像、ユーザープロフィールの写真など、
アプリの管理と連携
Enterprise組織の特権管理者は、アプリ管理機能を使用して、組織のドメインでアクティブになっているアプリ、個人アクセストークン(PAT )、サービスアカウントを監視・管理ができます。
ディビジョン管理者と特権管理者以外のユーザーは、この機能にアクセスできません
特権管理者は、管理者コンソールで以下の設定を自身で行えるようになりました。
- ドメイン内のどのアプリが連携していて、データにアクセスできるかを確認する
- ドメイン内のユーザーが特定のアプリを利用できないようにする
- ドメインを「承認モード」に設定し、特権管理者が明確に承認しない限りアプリを許可しないようにする
- サービスアカウントを管理
- ドメイン内での個人アクセストークン(PAT)の使用を許可または拒否する。
- 外部サービスからのウェブリクエストによりルールがトリガーされることを許可または禁止する
機能のブロックやコントロールについてご質問がありましたら、カスタマーサクセスチームの担当者またはAsanaサポートまでお問い合わせください。
接続済みのアプリを表示
- 管理者コンソールに移動します。
これらのいずれかを
- アプリの簡単な説明(存在する場合)
- 開発元の名前と、開発元が提供するサポートやプライバシーポリシーのリンク
- 最近の使用状況
- アプリに付与された権限
一般アプリ設定
特権管理者は、アプリ
すべてのアプリを許可(デフォルト)
管理者はブロックされたアプリのリストを管理でき、それ以外のすべてのアプリはデフォルトで使用できます。
アプリの承認が必要
管理者は承認済みアプリのリストを管理します。 承認済みアプリのリストにないアプリは使用できません。
外部オートメーション権限
管理者は、外部サービスからのウェブリクエストによりルールがトリガーされることを許可または禁止できます。
組織が「アプリの承認が必要」モードを選択している場合、承認されていないアプリを使用しているゲストが組織に参加すると、そのアプリの動作がブロックされ、ゲストにメールで通知されます。
アプリをブロックする
この機能は、アプリを明示的にブロックするために使用されます。
- 「接続済みのアプリ」ページから該当アプリのアプリページに移動します。
- 「ブロック」ボタンをクリックします。
これにより、ドメイン内のすべてのユーザー(メンバーとゲスト)がこれらのアプリに接続して使用できなくなります。 既存のユーザーにはエラーメッセージが表示され、アプリが機能しなくなる可能性があります。 複数のドメインに所属するユーザーは、ブロックされたことにより、どのドメインでもアプリを利用できなくなります。
アプリの
ブロックを解除する
1.「接続済みのアプリ」ページから該当アプリのアプリページに移動します。2.ブロック解除するボタンをクリックします。 組織が「アプリの承認が必要」モードになっている場合(下記を参照)、アプリを承認することでブロックを解除します。
ブロックが解除されると、アプリの動作によっては、既存のユーザーは再度セットアップや認証が必要になる場合があります
アプリの承認
組織が「アプリの承認が必要」モードになっている
ユーザー
管理者には、上の例のようなメールが送信されます。
「Asanaで使用するアプリを管理する」をクリックすると、特権管理者はアプリの詳細ページに移動し、アプリを承認できるようになります。
リクエストしたユーザーにも、管理者に通知されたことを知らせるメールが届きます。 アプリのリクエストメールには、ユーザーのメールアドレスも記載されています。 会社の方針に応じて、送られてくるリクエストをモニタリングしたり、次のステップをユーザーに通知したりするプロセスを導入することをおすすめします。
組織の管理者は、リクエストされたすべてのアプリの一覧を確認できるようになりました。 以下の手順ですべての承認リクエストを確認できます。
- 管理者コンソールに移動し、左側のバーの「アプリ」をクリックします。
- 「アプリの管理」を選択し、「承認リクエスト」タブを選択します。
個人アクセストークンの管理
個人アクセストークン(PAT)は、組織内のユーザーが独自のスクリプトやオートメーションを作成するために使用できるものです。 個人用アクセストークンがあれば、スクリプトやオートメーションの作成者がアクセスできるものすべてにアクセスできます。 「個人アクセストークン」ページでは、組織にアクセスできるアクティブな個人アクセストークンのリスト、トークンを作成したユーザー、ドメイン内でトークンが最後に使用された日時を表示できます。
管理者は、取り消しボタンをクリックして、必要に応じて個人アクセストークンを取り消すことができます。 個人アクセストークン(PAT)を取り消すと、トークンは削除され、使用できなくなります。 トークンを作成した開発者には、PATが削除されたことを知らせるメールが届きます。
個人アクセストークンは、「一般アプリ設定」ページからドメイン全体に対して有効または無効に設定できます。
個人アクセストークンを 無効にすると、その組織内のユーザーに割り当てられている既存の個人アクセストークンがすべて無効化され、ブロックされます。 この場合、ユーザーに支障が生じる可能性があるため、特権管理者は事前に組織内のユーザーに通知してください。
個人アクセストークンまたはサービスアカウントトークンのデフォルトの有効期限を設定する
Enterprise組織の特権管理者は、ユーザーが組織内で作成したすべての個人アクセストークンまたはサービスアカウントトークンのデフォルトの有効期限を設定できるようになりました。
トークンのデフォルトの有効期限は10年ですが、Enterprise組織の特権管理者は、30、60、または90日以内に有効期限が切れるようにトークンを設定できるようになりました。
デフォルトの有効期限を変更するには？
特権管理者は、次の手順でこの設定を更新できます。
- 管理者コンソールに移動し、「アプリ」タブを選択します。
- 「一般アプリの設定」では、「トークンの有効期限」で有効期限を設定するための2つのオプションが表示されます。
追加の注意事項:
- 新しいオプションを選択すると、既存のすべてのトークンに新しい有効期限ポリシーが適用されます。
-
- 既存のトークンの場合：有効期限30日が選択されている場合、過去に作成されたトークンは、ポリシーが設定されてから30日後に有効期限が切れるように設定されます。
- 新しく作成されたトークン：新しく作成されたすべてのトークンは、作成後30日で期限切れになるように設定されます。
- 既存のトークンを持つメンバーが組織に追加された場合（ゲストなど）、それらのトークンはすぐに期限切れになります。
- 有効期限が設定されている場合、開発者はトークンの有効期限が切れる7日前に警告を受け取り、トークンの有効期限が切れると警告が表示されます。
- トークンの有効期限が30日に設定され、60日または90日から延長された場合、またはデフォルトに戻された場合、トークンは元の30日のポリシーの範囲で有効期限が切れます。 Asanaはトークンの日付をプッシュアウトしません。 最も厳格な有効期限設定が適用されることが予想されます。 この場合、新しく作成されたトークンは新しいポリシーの有効期限に従います。
- ただし、有効期限が短縮された場合（たとえば、90日から30日に短縮された場合）、トークンはより厳しい30日の有効期限に基づいて有効期限が切れます。
リソース
「リソース」タブでは、次のことができます。
- Asanaを使い始めるためのオンボーディングのチュートリアルやヒントをチームに紹介する
- チームがAsanaに習熟し、その新しい活用方法を見出すのに役立つリソースを見つける
- 管理者用の機能を参照し、理解する
ファイルの添付の無効化
ファイルの添付を無効にする機能は、Asana EnterpriseおよびEnterprise +の階層の特権管理者だけでなく、旧Enterpriseの階層の特権管理者も使用できます。
組織のセキュリティポリシーや組織が選定したファイル連携に基づいてファイルの添付を無効にして制限できます。この機能を活用すると、特権管理者は、組織全体におけるAsanaの導入が、ファイル添付のブロックに関するすべてのセキュリティおよび整合性の必須条件を満たしていることを保証できます。
組織の要件に従ってファイルのアップロードに関する厳密なポリシーを遵守できるよう、この機能ではドメインレベルでのより細かな管理が可能です。
また、IT管理者も組織のITセキュリティポリシーに従い、コンピューター、Dropbox、Googleドライブ、Box、OneDrive/SharePointのアップロードソースのいずれか(複数選択可)、またはすべてをすばやく有効または無効にし、Asana製品内のファイル添付が可能なすべての領域にこれを適用できます。
ファイルの添付に関するオプションにアクセスする方法
特権管理者は、管理者コンソールの「セキュリティ」タブから添付ファイルのオプションの設定にアクセスできます。
「セキュリティ」タブで「管理者コントロール」にスクロールダウンし、「添付ファイルのオプション」をクリックします。
デフォルトでは、すべての添付ファイルが有効になっています。
次のウィンドウで、許可する添付ファイルの種類を選択できます。
「Asanaのアプリ、API、他の機能を使った添付を許可する」のボックスのチェックを外す
この選択を解除すると以下による添付が無効になります
- ウェブからの添付
- モバイル
- API
- コピー&ペースト
- フォーム
- ドラッグ&ドロップ
- メール転送
サードパーティアプリからの添付を無効化する
サードパーティアプリからファイルを添付する機能を無効にするには、「アプリ」タブでアプリをブロックするか、ポップアップウィンドウでアプリを選択します。 こうすると、Dropbox、Googleドライブ、Box、OneDrive/SharePointからの添付が許可されなくなります。
モバイルで添付を無効にする
モバイルアプリに関しては、サードパーティアプリからのアップロードとデバイスからの添付は区別されません。 これは、すべてのファイルがまずはデバイスにダウンロードされるためです。
モバイルでファイル添付を無効にするには、「Asanaのアプリ、API、他の機能を使った添付を許可する」を無効にする方法しかありません。
Asanaを試してみませんか？ 有料機能も30日間無料でお試しいただけます。