Loading

主題

可在 Asana Enterprise+ 上使用。請前往我們的定價頁面以取得詳細資訊。

IP 允許清單可透過僅限指定 IP 位址或範圍存取您的 Asana 組織,從而增強您組織的安全性。這樣一來,就能確保只有從已核准網路連線的使用者才能存取您的 Asana 組織。

主要功能

超級管理員設定:僅超級管理員可啟用或修改 IP 允許清單設定。若要啟用此功能,超級管理員必須在允許清單中包含自己的 IP 位址。可自訂 IP 範圍:以 IPv4 或 IPv6 格式定義特定 IP 位址,或在 CIDR 標記法中包含任何範圍。使用者層級限制:將 IP 限制套用至所有使用者、僅限組織成員或僅限訪客。

設定 IP 允許清單

若要透過限制對已核准 IP 位址的存取權限來增強組織的安全性,請依循以下步驟:

  1. 前往系統管理主控台
  2. 在「安全性」區段下,點擊 IP 允許清單

接著,輸入描述和 IP 位址或 IP 位址範圍,以定義允許清單設定。

允許清單設定

接著,設定允許清單要套用的使用者類型。從「成員和訪客」、「僅限成員」或「僅限訪客」中選擇。

您還必須確保將自己的 IP 位址新增至已核准的 IP 位址清單中。點擊 新增 IP 位址 以新增新的 IP 位址或新的範圍。

最後,請確認您已勾選 啟用允許清單 核取方塊,該方塊將根據輸入的 IP 位址或範圍開始強制存取。

啟用 IP 允許清單

現在,當使用者嘗試使用未經核准的 IP 存取您的組織時,他們將無法存取。系統會要求對方加入核准的網路,並顯示以下圖片。

存取被拒絕

管理應用程式開發介面 (API) 存取權限

IP 限制不適用於應用程式開發介面 (API) 請求。使用 Asana 的應用程式管理和整合功能,為系統管理員提供強大的工具,以控制和監控連接到其組織 Asana 環境的第三方應用程式。這包括檢視已連結的應用程式、設定全域應用程式權限、封鎖或核准特定應用程式,以及管理個人存取權杖等功能。

請參閱常見問題

若非超級管理員,是否可以使用 IP 允許清單?

否。僅超級管理員可設定或修改 IP 允許清單設定。

如果兩位超級管理員同時編輯 IP 允許清單,會發生什麼情況?

同時反映每位超級管理員的更新。為了避免衝突,最好一次只讓一位超級管理員編輯設定。

如果使用者的 IP 不在允許清單中,會發生什麼事?

在其 IP 新增至允許清單之前,將拒絕其存取 Asana。

請指定 IP 範圍,而非個別 IP 位址。 是的。Asana 支援個別 IP 位址和 CIDR 格式的 IP 範圍 (例如 192.168.1.0 to 24)。

僅對訪客或成員套用 IP 限制 – 如何操作?

是的。您可以將限制範圍設定為所有使用者、僅限成員或僅限訪客。

如果我在設定允許清單時忘記包含自己的 IP,該怎麼辦?

系統需要包含超級管理員的目前 IP 才能儲存或啟用設定。

IP 允許清單會影響應用程式開發介面 (API) 或 SCIM 存取權限嗎?

否。應用程式開發介面 (API) 和 SCIM 請求不受 IP 限制。若要管理應用程式開發介面 (API) 存取權限,請透過系統管理主控台使用 Asana 的應用程式控制項和權限功能。

整合或第三方應用程式會受到 IP 允許清單的影響嗎?

不會直接影響。由於應用程式開發介面 (API) 呼叫不受 IP 允許清單限制,因此整合將繼續運作。不過,建議透過系統管理主控台的應用程式控制項管理應用程式存取權限。

 

Note icon注意

This article has been AI-translated.

Send translation feedback.
正在載入
使用 IP 允許清單增強 Asana 安全性