승인된 작업 공간 관리

이 보안 기능은 모든 Enterprise 고객이 사용할 수 있습니다. 또한, 이 기능은 Asana 웹 버전, 데스크톱 앱, iOS 8.77 또는 Android 6.79 이상 버전의 모바일 디바이스에서 이용할 수 있습니다. 현재 API, 통합 또는 기타 표면적에서는 사용할 수 없습니다.

개요

흔히 대규모 조직에서는 직원의 데이터를 안전하게 보호하기 위해 관리되는 디바이스나 네트워크를 사용합니다.

이전까지 Asana에서 관리자는 모든 Asana 작업 공간을 차단할지 아니면 허용할지 선택해야 했습니다. 이제 Asana 조직의 Enterprise 관리자는 회사의 네트워크 디바이스나 직원 디바이스를 관리하여 Asana를 사용할 수 있는 대상을 승인된 작업 공간이나 조직으로 제한할 수 있게 되었습니다.

관리자는 CASB (클라우드 액세스 보안 브로커) 와 같은 프록시 기반 툴을 통해 승인되지 않은 작업 공간 및 조직에 대한 액세스를 제한하여 내부 보안 관리를 따르고 승인된 작업 공간 내 중요한 데이터를 보호할 수 있습니다.

Enterprise 관리자가 이 솔루션을 구성하면 승인된 작업 공간 및 디비전의 목록을 설정할 수 있습니다. 이 목록을 설정하면 관리되는 디바이스나 관리되는 네트워크의 사용자가 승인되지 않은 작업 공간이나 조직에 액세스하지 못하게 할 수 있습니다.

승인된 작업 공간 활성화하기

이 기능을 활성화하려면 Enterprise 관리자는 먼저 모든 Asana 요청에 대해 두 개의 헤더를 보내기 위한 솔루션을 구성해야 합니다.

여기에서:

1. 첫 번째 헤더에는 Enterprise 도메인 ID 또는 Enterprise 디비전 ID가 포함되어야 합니다. 이 기능은 설정 탭의 관리 콘솔에서 사용할 수 있습니다. 이 헤더의 예는 Asana-Allowed-Domains-Requester-Id: abc 형식을 따릅니다. 디비전 관리자는 이 헤더를 구성하려면 디비전 관리자 ID를 얻으려면 Asana 지원팀에 문의해야 합니다.

2. 두 번째 헤더에는 승인된 도메인 ID의 쉼표로 구분된 목록이 포함되어야 하며 Asana-Allowed-Domain-Ids: abc ,123, xyz 형식을 따라야 합니다. 이제 나열된 모든 작업 공간 ID가 승인된 작업 공간 및 조직으로 반영됩니다.
   
   

Asana 웹은 이러한 제한을 최초 페이지 로드와 WebSocket 핸드셰이크에 적용합니다. 디바이스가 네트워크로 전환되었을 때 열려 있는 Asana 페이지가 특정 제한 사항을 업데이트하게 하려면 Asana 앱의 하위 도메인인 WebSocket 프로토콜 엔드포인트 (wss://) 에 대한 HTTP 요청에 이 헤더를 포함해야 합니다.

승인되지 않은 작업 공간에 액세스하기

승인된 작업 공간 목록을 구성한 후, 관리되는 디바이스 또는 네트워크의 사용자가 승인되지 않은 작업 공간에 액세스하려 할 때 상황에 따라 오류 발생 메시지가 표시될 수 있습니다.

승인된 도메인이 없는 Asana 계정에 로그인할 때

승인된 도메인이 없는 Asana 계정에 로그인하려 할 때, 다음과 같은 메시지가 표시됩니다.

이 오류 메시지는 회원님이 승인된 작업 공간의 멤버가 아님을 알리며, 다음과 같은 옵션을 제공합니다.

1. 로그아웃
2. 다시 시도하십시오 (브라우저가 도메인 액세스를 다시 시도합니다).

회사 네트워크에서 승인되지 않은 도메인으로 전환할 때

개인 작업 공간이나 승인되지 않은 여러 도메인을 가진 계정에 로그인하려 할 때 상황에 따른 오류 메시지가 표시됩니다.

다음과 같은 옵션이 있습니다.

1. 로그아웃: 다른 계정에 로그인할 수 있도록 Asana 로그인 페이지로 리디렉션됩니다.
2. (네트워크를 전환한 후) 다시 시도하면 브라우저가 도메인 액세스를 다시 시도합니다.
3. 이용 가능한 경우, 작업 공간 액세스 옵션을 클릭하여 승인된 도메인에 액세스할 수 있습니다.

URL 링크를 통해 승인되지 않은 도메인에 액세스를 시도할 때

승인 되지 않은 URL을 클릭하는 경우에도 상황에 따른 오류 메시지가 표시됩니다.

앞서 소개한 상황과 마찬가지로 다음과 같은 옵션을 사용할 수 있습니다.