Loading

Topik

Daftar izinkan IP di Asana

Siapa yang dapat menggunakan fitur ini?

Tersedia di Asana Enterprise+. Kunjungi halaman harga kami untuk informasi selengkapnya.

Daftar Izin IP meningkatkan keamanan organisasi Anda dengan membatasi akses ke organisasi Asana Anda hanya dari alamat atau rentang IP yang ditentukan. Ini memastikan bahwa hanya pengguna yang terhubung dari jaringan yang disetujui yang dapat mengakses organisasi Asana Anda.

Fitur utama

  • Konfigurasi Admin Super: Hanya admin super yang dapat mengaktifkan atau memodifikasi pengaturan daftar IP yang diizinkan. Untuk mengaktifkan fitur ini, Admin Super harus memasukkan alamat IP mereka sendiri dalam daftar izinkan.
  • Rentang IP yang dapat disesuaikan: Tentukan alamat IP tertentu dalam format IPv4 atau IPv6, atau sertakan rentang apa pun dalam notasi CIDR.
  • Pembatasan tingkat pengguna: Terapkan pembatasan IP ke semua pengguna, hanya anggota organisasi, atau hanya tamu.
  • Pembatasan API: Pilih untuk menerapkan pembatasan IP ke traffic API

Mengonfigurasi daftar izinkan IP

Untuk  meningkatkan keamanan organisasi Anda dengan membatasi akses ke alamat IP yang disetujui, ikuti langkah-langkah berikut:

  1. Buka Konsol Admin
  2. Di bawah Bagian Keamanan, cari pengaturan Daftar Izin IP
  3. Selanjutnya, tentukan pengaturan daftar izinkan IP Anda.
    1. Atur untuk menerapkan pengaturan ke semua pengguna, hanya anggota, atau hanya tamu
    2. Nama dan alamat IP atau rentang
  4. Simpan pengaturan
    1. Pastikan alamat IP Anda saat ini termasuk dalam daftar izinkan.
    2. Klik Simpan untuk menerapkan perubahan.
  5. Pastikan Anda telah mencentang kotak Aktifkan daftar izinkan yang akan mulai menerapkan akses berdasarkan alamat atau rentang IP yang dimasukkan.

Saat pengguna mencoba mengakses organisasi Anda pada IP yang tidak disetujui, ia akan diminta untuk bergabung di jaringan yang disetujui.

 

Mengelola Akses API

Secara default, Daftar izinkan IP hanya berlaku untuk akses berbasis browser. Untuk membatasi traffic API juga, Anda harus mengaktifkan opsi “Terapkan ke traffic API” secara terpisah. Pengaturan ini dinonaktifkan secara default dan tidak tergantung pada tombol daftar izinkan utama Anda — mengaktifkan daftar izinkan IP saja tidak membatasi akses API.

Saat diaktifkan, pemfilteran lalu lintas API berlaku untuk semua akses terprogram ke domain Anda, termasuk:

  • Token Akses Personal (PAT)
  • Aplikasi OAuth (integrasi pihak ketiga dan kustom)
  • Akun layanan
  • SCIM dan endpoint penyediaan penyedia identitas lainnya

Kapan menggunakan pengaturan ini

Filter lalu lintas API paling berguna saat organisasi Anda mengontrol jaringan asal permintaan API. Contoh yang cocok antara lain:

  • Organisasi yang merutekan semua integrasi app melalui jaringan perusahaan atau proxy, menjaga alamat IP tetap stabil dan dapat diprediksi
  • Organisasi yang telah menonaktifkan akses app pihak ketiga dan hanya menggunakan integrasi yang dikelola secara internal
  • Lingkungan dengan keamanan tinggi, di mana semua akses terprogram harus dibatasi jaringan untuk tujuan kepatuhan

Kapan sebaiknya menghindari pengaturan ini

Kami tidak merekomendasikan untuk mengaktifkan filter lalu lintas API jika organisasi Anda menggunakan aplikasi berbasis cloud atau integrasi publik. Layanan ini menggunakan alamat IP dinamis yang sering berubah dan tidak berada di bawah kendali Anda. Mengaktifkan pengaturan ini di lingkungan tersebut kemungkinan akan menyebabkan integrasi berhenti berfungsi.

Jika Anda ingin membatasi app dan integrasi yang dapat mengakses domain Anda tanpa mengandalkan alamat IP, kami merekomendasikan penggunaan kontrol Manajemen Aplikasi dan Integrasi Asana. Fitur ini menyediakan alat yang andal bagi administrator untuk mengontrol dan memantau aplikasi pihak ketiga yang terhubung ke lingkungan Asana organisasi mereka. Ini mencakup kemampuan seperti melihat app yang terhubung, menetapkan izin app global, memblokir atau menyetujui app tertentu, dan mengelola token akses personal.

Pertanyaan Umum

Bisakah saya menggunakan Daftar Izin IP tanpa menjadi Admin Super?

Tidak. Hanya Admin Super yang dapat mengonfigurasi atau memodifikasi pengaturan Daftar Izin IP.

Apa yang terjadi jika dua Admin Super mengedit Daftar Izin IP pada saat yang sama? 

Pembaruan setiap Admin Super akan diterapkan secara bersamaan. Untuk menghindari konflik, sebaiknya hanya satu Admin Super yang mengedit pengaturan dalam satu waktu.

Apa yang terjadi jika IP pengguna tidak ada dalam daftar izinkan?

Mereka akan ditolak akses ke Asana sampai IP mereka ditambahkan ke daftar izinkan.

Bisakah saya menentukan rentang IP alih-alih alamat IP individu?

Ya. Asana mendukung alamat IP individu dan rentang IP berformat CIDR (misalnya, 192.168.1.0/24).

Bisakah saya menerapkan batasan IP hanya untuk tamu atau anggota?

Ya. Anda dapat menetapkan cakupan pembatasan untuk semua pengguna, hanya anggota, atau hanya tamu.

Bagaimana jika saya lupa menyertakan IP saya sendiri saat menyiapkan daftar izin?

Sistem mengharuskan IP Admin Super saat ini disertakan untuk menyimpan atau mengaktifkan pengaturan.

Apakah Daftar Izinkan IP memengaruhi akses API atau SCIM?

Tidak secara default, hanya jika Anda memilih untuk mengaktifkan traffic API. Jika ya, permintaan API dan SCIM akan tunduk pada batasan IP. Anda juga dapat memilih untuk mengelola akses API melalui fitur Kontrol App dan Izin Asana.

Note iconCatatan

Artikel ini diterjemahkan oleh AI.

Kirim umpan balik terjemahan.
Memuat
Cara menggunakan daftar izinkan IP | Pusat Bantuan Asana