Deze beveiligingsfunctie is beschikbaar voor alle Enterprise-klanten. Het is ook beschikbaar op de webversie van Asana, de computer-app en mobiele apparaten met iOS 8.77, Android 6.79 of later. Het is momenteel niet beschikbaar voor de API, integraties of andere oppervlakken.
Overzicht
Grote organisaties maken vaak gebruik van beheerde apparaten of netwerken om gegevens van werknemers te beveiligen.
Voorheen moesten beheerders in Asana ervoor kiezen om alle Asana-werkruimtes te blokkeren of toe te staan. Enterprise-beheerders binnen Asana kunnen nu apparaten op het bedrijfsnetwerk of individuele apparaten van werknemers beheren om het gebruik van Asana te beperken tot alleen goedgekeurde werkruimtes of organisaties.
Door de toegang tot niet-goedgekeurde werkruimtes en organisaties te beperken met behulp van proxy-gebaseerde tools zoals een Cloud Access Security Broker (CASB), kunnen beheerders helpen interne beveiligingscontroles te volgen en gevoelige gegevens binnen goedgekeurde werkruimtes te houden.
Zodra Enterprise-beheerders deze oplossing hebben geconfigureerd, kunnen ze een goedgekeurde lijst van werkruimtes en afdelingen instellen. Dit zorgt ervoor dat gebruikers op een beheerd apparaat of een beheerd netwerk geen toegang hebben tot niet-goedgekeurde werkruimtes of organisaties.
Goedgekeurde werkruimtes inschakelen
Om deze functie in te schakelen, moet de Enterprise-beheerder eerst zijn oplossing configureren om twee kopteksten te sturen naar alle Asana-verzoeken.
Vanaf hier:
Moet de eerste koptekst een Enterprise domein-id of Enterprise afdeling-id bevatten. Deze is beschikbaar in de beheerdersconsole van het tabblad Instellingen. Een voorbeeld voor deze koptekst zou het formaat Asana-toegestane-domeinen-aanvrager-Id: abc volgen. Merk op dat afdelingsbeheerders contact moeten opnemen met Asana-ondersteuning om hun afdelingsbeheerder-id te verkrijgen om deze koptekst te configureren.
-
De tweede koptekst moet een door komma 's gescheiden lijst van goedgekeurde domein-id' s bevatten en zou het formaat Asana-toegestane-domein-id 's moeten volgen: abc,123,xyz. Alle vermelde werkruimte-id 's worden nu worden als goedgekeurde werkruimtes en organisaties.
Asana-web zal deze beperkingen opleggen bij zowel het eerste laden van de pagina als de WebSocket handshake. Als u wilt dat een open Asana-pagina de specifieke beperkingen bijwerkt zodra het apparaat van netwerk is veranderd, zorg er dan voor dat u deze kopteksten opneemt in HTTP-verzoeken naar WebSocket-protocoleindpunten (wss://) die subdomeinen zijn van de Asana-app.
Toegang tot niet-goedgekeurde werkruimtes
Na het configureren van de lijst met goedgekeurde werkruimtes, zijn er een paar verschillende scenario 's waarbij gebruikers op een beheerd apparaat of netwerk een contextafhankelijke fout krijgen wanneer ze toegang proberen te krijgen tot niet-goedgekeurde werkruimtes.
Inloggen op een Asana-account zonder goedgekeurde domeinen
Als u probeert in te loggen op een Asana-account dat geen goedgekeurde domeinen heeft, krijgt u de melding te zien:
Deze foutmelding informeert je dat je geen lid bent van een goedgekeurde werkruimte en dus de volgende mogelijkheden hebt:
- Uitloggen
- Opnieuw proberen (waar de browser opnieuw zal proberen toegang te krijgen tot het domein).
Overschakelen naar een niet-goedgekeurd domein op een bedrijfsnetwerk
Als u probeert in te loggen op een persoonlijke werkruimte of een account met meerdere niet-goedgekeurde domeinen, wordt ook een contextuele fout weergegeven.
Hier hebt u de volgende opties:
- Log uit. Dit zal u doorverwijzen naar de Asana-loginpagina waar u kunt inloggen op een andere account.
- Probeer het opnieuw (na het wisselen van netwerk) waarbij de browser opnieuw zal proberen toegang te krijgen tot het domein.
- Indien beschikbaar, kunt u op de optie Toegang tot werkruimte klikken om toegang te krijgen tot een goedgekeurd domein.
Poging tot toegang tot een niet-goedgekeurd domein via een URL-link
Als u op een niet-goedgekeurde URL klikt, wordt ook een contextuele fout weergegeven.
Net als bij het vorige scenario, krijgt u hier de volgende opties:
- Uitloggen (na het wisselen van netwerk). Dit zal u doorverwijzen naar de Asana-loginpagina waar u kunt inloggen op een andere account.
- Probeer het opnieuw (na het wisselen van netwerk) waarbij de browser opnieuw zal proberen toegang te krijgen tot het domein.
- Indien beschikbaar, kunt u op de optie Toegang tot werkruimte klikken om toegang te krijgen tot een goedgekeurd domein.
Als je wilt upgraden naar Enterprise of als je meer wilt weten, neem dan contact op met ons verkoopteam.