Loading

トピック

Asana の Enterprise+ プランおよび旧プランの旧 Enterprise プランで利用できます。

詳細は料金ページをご確認ください。

組織の特権管理者は、アプリ管理機能を使用して、組織のドメインでアクティブになっているアプリ、個人アクセストークン (PAT)、サービスアカウントを監視・管理できます。

アプリ連携により、API を介した Asana とサードパーティサービス間のデータ交換が可能になります。デフォルトでは、ユーザーは企業アカウント・Personal アカウントどちらでも外部プラットフォームと Asana を認証・接続できるようになっています。サードパーティアプリと共有するデータには、それぞれのプロバイダーの利用規約とプライバシーポリシーが適用されますのでご注意ください。

お客様は、アプリ連携の利用可否を常に管理できます。アプリ管理にアクセスできる権限のある管理者は、管理者コンソールで直接ドメイン全体の設定を行えます。  これらの権限がない組織は、Asana サポートに連絡することでユーザーのアクセスを制限できます。

関連記事

ノート iconノート

ディビジョン管理者と特権管理者以外のユーザーは、この機能にアクセスできません。

特権管理者は、管理者コンソールで以下の設定を自身で行えます。

  1. 接続済みのアプリを表示し、アプリのインサイトにアクセスする
  2. ドメイン内のユーザーが特定のアプリを利用できないようにする
  3. ドメインを「承認モード」に設定し、特権管理者が明確に承認しない限りアプリを許可しないようにする
  4. サービスアカウントを管理する
  5. ドメイン内での個人アクセストークン (PAT) の使用を許可または拒否する
  6. 外部サービスからのウェブリクエストによりルールがトリガーされることを許可または禁止する

機能のブロックやコントロールについてご質問がありましたら、カスタマーサクセスチームの担当者または Asana サポートまでお問い合わせください。

ノート iconノート

サービスアカウントについて詳しく見る。

接続済みのアプリとアプリのインサイトを表示する
Viewiwng connected apps in admin console.png

  1. 管理者コンソールに移動します。
  2. 「アプリ」をクリックします。
  3. アプリの管理」をクリックします。
  4. 接続済みのアプリ」タブを開きます。連携されているすべてのアプリの一覧、最新のアクティビティ、アクティブなメンバーが表示されます。
  5. CSV をエクスポート」をクリックすると、ユーザーごとのアクティビティのリストが表示されます。リストには、ユーザーのメールアドレス、過去 90 日間のアプリの使用回数、アプリの最終使用日が記載されています。CSV ファイルは、エクスポートした管理者にメールで送信されます。

About the app.png


アプリをクリックすると、以下が表示されます。

  1. アプリの簡単な説明 (存在する場合)
  2. 開発元の名前と、開発元が提供するサポートやプライバシーポリシーのリンク
  3. 最近の使用状況
  4. アプリに付与された権限

一般アプリ設定

Screenshot 2024-04-30 at 13.32 1.png

特権管理者は、アプリの管理方法を決定できます。主な管理モードは 3 つあります。

すべてのアプリを許可 (デフォルト)

管理者はブロックされたアプリのリストを管理でき、それ以外のすべてのアプリはデフォルトで使用できます。

アプリの承認が必要

管理者は承認済みアプリのリストを管理します。承認済みアプリのリストにないアプリは使用できません。

外部オートメーション権限

管理者は、外部サービスからのウェブリクエストによりルールがトリガーされることを許可または禁止できます。

ノート iconノート

組織が「アプリの承認が必要」モードを選択している場合、承認されていないアプリを使用しているゲストが組織に参加すると、そのアプリの動作がブロックされ、ゲストにメールで通知されます。

アプリをブロックする

block
  1. 接続済みのアプリ」ページから該当アプリのアプリページに移動します。
  2. 「アプリをブロック」をクリック

これにより、ドメイン内のすべてのユーザー (メンバーおよびゲスト) がこれらのアプリに接続して使用できなくなります。既存のユーザーにはエラーメッセージが表示され、アプリが機能しなくなる可能性があります。 

ノート iconノート

1 つのドメインでアプリをブロックしても、ユーザーがそのアプリを使用できる他のドメインでアプリを使用することは妨げられないことにご注意ください。

アプリのブロックを解除する

「接続済みのアプリ」ページから該当アプリのアプリページに移動します。「ブロック解除する」ボタンをクリックします。組織が「アプリの承認が必要」モードになっている場合 (下記を参照)、アプリを承認することでブロックを解除します。

ノート iconノート

ブロックが解除されると��アプリの動作によっては、既存のユーザーは再度セットアップや認証が必要になる場合があります。

アプリの承認

approval message

組織が「アプリの承認が必要」モードになっている場合、ユーザーは、特権管理者が管理する承認済みリストにないアプリに接続できません。ユーザーには、管理者の承認リクエストを送信するオプションを含むメッセージが表示されます。

email


ユーザーが「リクエストを送る」をクリックすると、「一般アプリ設定」ページで指定したメールアドレスにメールが送信されます。これはデフォルトではすべての特権管理者のメールアドレスですが、この設定は変更することもできます。

管理者には、上の例のようなメールが送信されます。「Asana で使用するアプリを管理する」をクリックすると、特権管理者はアプリの詳細ページに移動し、アプリを承認することができます。

approve

リクエストしたユーザーにも、管理者に通知されたことを知らせるメールが届きます。アプリのリクエストメールには、ユーザーのメールアドレスも記載されています。会社の方針に応じて、送られてくるリクエストをモニタリングしたり、次のステップをユーザーに通知したりするプロセスを導入することをおすすめします。

app approval requests

組織の管理者は、リクエストされたすべてのアプリの一覧を確認できます。以下の手順ですべての承認リクエストを確認できます。

  1. 管理者コンソールに移動し、左側のバーの「アプリ」をクリックします。
  2. アプリの管理」を選択し、「承認リクエスト」タブを選択します。

Personal アクセストークンの管理

personal_access_tokens.png

個人アクセストークン (PAT) は、組織内のユーザーが独自のスクリプトやオートメーションを作成するために使用できるものです。PAT があれば、スクリプトやオートメーションの作成者がアクセスできるものすべてにアクセスできます。「個人アクセストークン」ページでは、組織にアクセスできるアクティブな個人アクセストークンのリスト、トークンを作成したユーザー、ドメイン内でトークンが最後に使用された日時を表示できます。

管理者は、取り消しボタンをクリックして、必要に応じて個人アクセストークンを取り消すことができます。PAT を取り消すと、トークンは削除され、使用できなくなります。トークンを作成した開発者には、PAT が削除されたことを知らせるメールが届きます。

enable

PAT は、「一般アプリ設定」ページからドメイン全体に対して無効または有効に設定できます。

ノート iconノート

PAT をオフにすると、その組織内のユーザーに割り当てられている既存の Personal アクセストークンがすべて無効化され、ブロックされます。この場合、ユーザーに支障が生じる可能性があるため、特権管理者は事前に組織内のユーザーに通知してください。

個人アクセストークンまたはサービスアカウントトークンのデフォルトの有効期限を設定

組織の特権管理者は、ユーザーがその組織内で作成するすべての個人アクセストークンまたはサービスアカウントトークンのデフォルトの有効期限を設定できます。

トークンのデフォルトの有効期限は 10 年間です。ただし、組織の特権管理者は、トークンの有効期限を 30 日、60 日、90 日のうちいずれかに設定できます。

デフォルトの有効期限を変更するには?

  1. 管理者コンソールに移動し、「アプリ」タブを選択します。
  2. 一般アプリ設定」の「トークンの有効期限」に、有効期限を設定するための 2 つのオプションが表示されます。

その他の注意事項:

  • 新しいオプションを選択すると、既存のすべてのトークンに新しい有効期限ポリシーが適用されます。
    • 既存のトークンの場合: 有効期限を 30 日間に設定すると、過去に作成されたトークンは、ポリシーが設定されてから 30 日後に期限切れになるように設定されます。
    • 新規作成されたトークン: 新規作成されたすべてのトークンは、作成から 30 日後に失効するように設定されます。
  • 既存のトークンを持つメンバー (ゲストなど) が組織に追加された場合、それらのトークンは直ちに失効します。
  • 有効期限が設定されている場合、開発者はトークンの有効期限が切れる 7 日前に警告を受け取り、トークンの有効期限が切れたときにも警告を受け取ります。
  • トークンの有効期限が 30 日に設定されていて、その後 60 日または 90 日に延長された場合、またはデフォルトに戻された場合、トークンは元の 30 日ポリシーに従って期限切れになります。Asana はトークンの有効期限を延長しません。最も厳しい有効期限設定が適用され、新しく作成されたトークンは新しいポリシーの有効期限に従うことが想定されます。
  • ただし、有効期限が短縮された場合 (たとえば、90 日から 30 日に短縮された場合)、トークンはより厳しい 30 日間の有効期限に基づいて期限切れとなります。

ゲストによる API の使用を制限する

Enterprise+ 組織の管理者および特権管理者は、ゲストによる API の使用を制限してアプリや個人用アクセストークン用に利用できないように制限できます。

Frame 629762 (1).png

ゲストに対してこの設定義をオンまたはオフにするには、管理者および特権管理者は以下の手順に従う必要があります。

  1. 管理者コンソールを開き、メニューから「アプリ」を選択します
  2. 「アプリ設定」を選択
  3. ユーザーの権限」で、API の権限設定の 2 つのオプションを見つける
  4. アプリ個人用アクセストークンの設定を切り替えて、ゲストによる使用を制限または許可する

Note iconノート

この記事は AI によって翻訳されています。

翻訳に関するフィードバックを送る。
読み込み中
アプリの管理と連携のセットアップ方法 | Asana ヘルプセンター