Loading
Produkte
AI Platform
MÖGLICHKEITEN
Art des Unternehmens
Teams
Branchen
Anwendungsfälle
LERNEN
SUPPORT
DIENSTLEISTUNGEN
Help Center
search-icon

Themen

IP-Positivlisten in Asana

In diesem Artikel

Wer kann diese Funktion nutzen?
Enterprise+

Besuchen Sie unsere Preisübersichtsseite, um weitere Informationen zu erhalten.

Verfügbar für Asana Enterprise+. Besuchen Sie unsere Preisübersichtsseite, um weitere Informationen zu erhalten.

Die IP-Positivliste erhöht die Sicherheit Ihres Unternehmens, indem sie den Zugriff auf Ihr Asana-Unternehmen auf bestimmte IP-Adressen oder -Bereiche beschränkt. Dies stellt sicher, dass nur Benutzer, die sich über genehmigte Netzwerke verbinden, auf Ihr Asana-Unternehmen zugreifen können.

Wichtige Funktionen

  • Super-Admin-Konfiguration: Nur Super-Admins können die Einstellungen für IP-Positivlisten aktivieren oder ändern. Um diese Funktion zu aktivieren, muss der Super-Admin seine eigene IP-Adresse in die Positivliste aufnehmen.
  • Anpassbare IP-Adressbereiche: Definieren Sie bestimmte IP-Adressen im IPv4- oder IPv6-Format oder fügen Sie beliebige Bereiche im CIDR-Format hinzu.
  • Einschränkungen auf Nutzerebene: Wenden Sie IP-Einschränkungen auf alle Nutzer, nur auf Unternehmensmitglieder oder nur auf Gäste an.
  • API-Einschränkungen: Wählen Sie aus, ob IP-Einschränkungen auf API-Traffic angewendet werden sollen

IP-Positivliste konfigurieren

Um die Sicherheit Ihres Unternehmens zu erhöhen, indem Sie den Zugriff auf genehmigte IP-Adressen beschränken, befolgen Sie diese Schritte:

  1. Gehen Sie zur Admin-Konsole
  2. Suchen Sie im Abschnitt Sicherheit die Einstellungen für die IP-Zulassungsliste
  3. Definieren Sie als Nächstes Ihre Einstellungen für die IP-Positivliste.
    1. Legen Sie fest, ob die Einstellungen für alle Nutzer, nur für Mitglieder oder nur für Gäste gelten sollen
    2. Name und IP-Adresse oder IP-Adressbereich/-bereiche
  4. Einstellungen speichern
    1. Stellen Sie sicher, dass Ihre aktuelle IP-Adresse in der Positivliste enthalten ist.
    2. Klicken Sie auf Speichern, um die Änderungen anzuwenden.

  5. Stellen Sie sicher, dass Sie das Kontrollkästchen Positivliste aktivieren aktiviert haben. Dadurch wird der Zugriff basierend auf den eingegebenen IP-Adressen oder -Bereichen durchgesetzt.

Wenn ein Nutzer versucht, über eine nicht genehmigte IP-Adresse auf Ihr Unternehmen zuzugreifen, wird er aufgefordert, sich über ein genehmigtes Netzwerk anzumelden.

 

API-Zugriff verwalten

Standardmäßig gelten IP-Positivlisten nur für den browserbasierten Zugriff. Um auch den API-Traffic einzuschränken, müssen Sie separat die Option „Auf API-Traffic anwenden“ aktivieren. Diese Einstellung ist standardmäßig deaktiviert und unabhängig von Ihrem Hauptschalter für die Positivliste – die Aktivierung der IP-Positivliste allein schränkt den API-Zugriff nicht ein.

Wenn diese Option aktiviert ist, gilt die API-Datenverkehrsfilterung für den gesamten programmatischen Zugriff auf Ihre Domain, einschließlich:

  • Persönliche Zugriffstoken (PAT)
  • OAuth-Apps (Drittanbieter- und benutzerdefinierte Integrationen)
  • Servicekonten
  • SCIM- und andere Provisionierungs-Endpunkte von Identitätsanbietern

Hinweise zur Verwendung dieser Einstellung

Die Filterung von API-Traffic funktioniert am besten, wenn Ihr Unternehmen das Netzwerk kontrolliert, aus dem die API-Anfragen stammen. Dazu passen unter anderem:

  • Unternehmen, die alle App-Integrationen über ein Unternehmensnetzwerk oder einen Proxy leiten, wodurch IP-Adressen stabil und vorhersehbar bleiben
  • Unternehmen, die den Zugriff auf Drittanbieter-Apps deaktiviert haben und nur intern verwaltete Integrationen verwenden
  • Hochsichere Umgebungen, in denen der gesamte programmatische Zugriff aus Compliance-Gründen auf das Netzwerk beschränkt sein muss

Wann Sie diese Einstellung vermeiden sollten

Wir empfehlen, die Filterung von API-Traffic nicht zu aktivieren, wenn Ihr Unternehmen in der Cloud gehostete Apps oder öffentliche Integrationen verwendet. Diese Dienste verwenden dynamische IP-Adressen, die sich häufig ändern und nicht unter Ihrer Kontrolle stehen. Wenn Sie diese Einstellung in diesen Umgebungen aktivieren, werden Integrationen wahrscheinlich nicht mehr funktionieren.

Wenn Sie einschränken möchten, welche Apps und Integrationen auf Ihre Domain zugreifen können, ohne auf IP-Adressen angewiesen zu sein, empfehlen wir die Verwendung der App-Verwaltungs- und Integrationskontrollen von Asana. Diese Funktion bietet Administratoren robuste Tools zur Steuerung und Überwachung von Anwendungen von Drittanbietern, die mit der Asana-Umgebung ihres Unternehmens verbunden sind. Dazu gehören Funktionen wie das Anzeigen verbundener Apps, das Festlegen globaler App-Berechtigungen, das Blockieren oder Genehmigen bestimmter Apps und das Verwalten von Personal Access Tokens.

Häufig gestellte Fragen

Kann ich die IP-Zulassungsliste verwenden, ohne ein Super-Admin zu sein?

Nein. Nur Super-Admins können die Einstellungen für die IP-Zulassungsliste konfigurieren oder ändern.

Was passiert, wenn zwei Super-Admins gleichzeitig die IP-Zulassungsliste bearbeiten? 

Die Aktualisierung jedes Super-Admins wird gleichzeitig übernommen. Um Konflikte zu vermeiden, ist es am besten, wenn jeweils nur ein Super-Admin die Einstellungen bearbeitet.

Was passiert, wenn die IP-Adresse eines Benutzers nicht auf der Zulassungsliste steht?

Ihm wird der Zugriff auf Asana verweigert, bis seine IP-Adresse zur Positivliste hinzugefügt wurde.

Kann ich IP-Bereiche anstelle von einzelnen IP-Adressen angeben?

Ja. Asana unterstützt sowohl einzelne IP-Adressen als auch IP-Bereiche im CIDR-Format (z. B. 192.168.1.0/24).

Kann ich IP-Beschränkungen nur für Gäste oder Mitglieder anwenden?

Ja. Sie können Einschränkungen auf alle Nutzer, nur auf Mitglieder oder nur auf Gäste anwenden.

Was passiert, wenn ich beim Einrichten der Positivliste vergesse, meine eigene IP-Adresse hinzuzufügen?

Das System erfordert, dass die aktuelle IP-Adresse des Super-Admins enthalten ist, um die Einstellungen zu speichern oder zu aktivieren.

Wirkt sich die IP-Positivliste auf den API- oder SCIM-Zugriff aus?

Nicht standardmäßig, nur wenn Sie sich für die Aktivierung von API-Traffic entscheiden. Wenn ja, unterliegen API- und SCIM-Anfragen IP-Beschränkungen. Sie können den API-Zugriff auch über die App-Steuerungs- und Berechtigungsfunktionen von Asana verwalten.

Note iconHinweis

Dieser Artikel wurde mit KI übersetzt.

Feedback zur Übersetzung geben.

Verwandte Artikel

Laden
So verwenden Sie IP-Positivlisten | Asana Help Center