Med appöverskridande åtkomst (XAA) kan din identitetsleverantör (IdP) utfärda tokens som kan användas för att komma åt Asana för användarnas räkning. Detta krävs för integreringar som MCP som autentiserar med hjälp av din organisations identitetsleverantör.
Se till att ha gjort följande innan du konfigurerar appöverskridande åtkomst:
Gå till → Säkerhet → Åtkomst till olika appar (XAA) i Asana-adminkonsolen
Aktivera reglaget för åtkomst till olika appar. Detta aktiverar konfigurationsfälten nedan.
Ange följande värden:
Fält | Beskrivning |
Utgivarens webbadress | Utfärdaren (iss) för din IdP. Detta identifierar identitetsleverantören som utfärdar token. |
JWKS URI | Slutpunkten där Asana hämtar din IdP:s offentliga signeringsnycklar för att verifiera token. |
Förväntad målgrupp | Målgruppskravet (aud) som Asana förväntar sig att få i utfärdade token. |
Se de leverantörsspecifika konfigurationsguiderna nedan för instruktioner om hur du hittar dessa värden hos din identitetsleverantör.
När du konfigurerar Okta som din identitetsleverantör använder du din organisations basdomän – inte en anpassad auktoriseringsserverväg.
Fält | Korrekt värde |
Utgivarens webbadress | https://{yourOktaDomain} (t.ex. https://company.okta.com) |
JWKS URI | https://{dinOktaDomän}/oauth2/v1/keys |
⚠️ Använd inte en anpassad webbadress till auktoriseringsservern (format som https://{yourOktaDomain}/oauth2/default eller https://{yourOktaDomain}/oauth2/default/v1/keys). Cross-App Access utfärdar token från Oktas auktoriseringsserver på organisationsnivå, inte en anpassad auktoriseringsserver. Om du använder sökvägen /oauth2/{id} kommer tokenutbytet att misslyckas med felet invalid_grant.
Klicka på Spara.
Efter att du har sparat kommer Asana att acceptera token vars utfärdare (iss) och målgrupp (aud) matchar de konfigurerade värdena.
Du kan när som helst gå tillbaka till adminkonsol → Säkerhet → Åtkomst till olika appar (XAA) för att:
Anteckning
This article has been AI-translated.
Send translation feedback.

These cookies are strictly necessary to provide you with certain features. For example, these cookies allow you to access secure areas that require registration and set your privacy preferences. Because these cookies are essential to providing services to you, they cannot be disabled. You can set your browser to block or alert you about these cookies, but it may cause some parts of the site to not work.
Third party trackers collect information used for analytics and to personalize your experience with targeted ads. Under the Virginia Consumer Data Protection Act, you have the right to opt-out of the sale of your personal data to third parties. You also have the right to opt out of targeted advertising related processing. You may exercise your right to opt out of the sale of personal data and targeted advertising by using this toggle. If you opt out, we will not be able to offer you personalized ads and we will stop sharing your personal information with third parties. For more information please see our Privacy Statement.
These cookies allow us or our third-party analytics providers to collect information and statistics on use of our services by you and other visitors. This information helps us to improve our services and products for the benefit of you and others.
These cookies, provided by our third-party advertising partners, collect information about your browsing habits, as well as your preferences for various features and services. They also provide us with auditing, research, and reporting to know when advertising content has been displayed and how successful the content has been. This information allows us and our third-party advertising providers to display relevant advertising content.
These cookies provide enhanced functionality, providing chat support, allowing you to more easily complete forms, personalizing content to your preferences, and selecting your communications preferences. If you do not enable these cookies, or choose to disable them in the future, that could impact your ability to use certain features.