Loading

Tópicos

Esta funcionalidade de segurança está disponível no plano Asana Enterprise+ e no antigo plano Legacy Enterprise. Visite a nossa página de preços para obter mais informações.

Está disponível na versão web da Asana, no aplicativo para computador e nos aplicativos para dispositivos móveis iOS e Android. No momento, não está disponível para a API, integrações ou outras áreas de superfície.

Grandes organizações costumam usar redes ou dispositivos controlados para preservar a segurança dos dados dos funcionários.

Anteriormente na Asana, os administradores precisavam escolher entre bloquear ou permitir todos os espaços de trabalho. Agora, os administradores podem controlar dispositivos de rede corporativa e dispositivos individuais dos funcionários para limitar o uso da Asana somente a organizações ou espaços de trabalho aprovados.

Ao restringir o acesso a organizações ou espaços de trabalho não aprovados por meio de ferramentas baseadas em proxy, como um agente de segurança de acesso à nuvem (CASB, do inglês Cloud Access Security Broker), os administradores podem auxiliar na implementação de controles de segurança internos e na manutenção de dados sigilosos dentro dos espaços de trabalho aprovados.

Depois de configurarem essa solução, os administradores podem definir uma lista de divisões e espaços de trabalho aprovados. Isso proibirá o acesso de usuários que estejam em um dispositivo controlado ou em uma rede controlada a organizações ou espaços de trabalho não aprovados.

Habilitação de espaços de trabalho aprovados

Para habilitar este recurso, o administrador deve, primeiro, configurar a solução para que ela envie dois cabeçalhos em todas as solicitações da Asana.

workspace ID

Em seguida:

  1. O primeiro cabeçalho deve conter um ID de domínio ou um ID de divisão. Está disponível na guia Configurações do painel do administrador. Um exemplo de cabeçalho teria o seguinte formato: Asana-Allowed-Domains-Requester-Id: abc. O administrador da divisão deverá entrar em contato com o Suporte da Asana para obter o ID administrativa da divisão e configurar este cabeçalho.

  2. O segundo cabeçalho deve conter uma lista (separada por vírgula) dos IDs de domínio aprovados e seguir este formato: Asana-Allowed-Domain-Ids: abc,123,xyz. Todas as IDs de espaços de trabalho listadas serão refletidas como organizações ou espaços de trabalho aprovados.

Nota iconNota

A Asana na versão web aplicará essas restrições tanto no carregamento da página inicial quanto no handshake do WebSocket. Se você quiser que uma página da Asana que esteja aberta atualize as suas restrições específicas depois que o dispositivo tiver mudado de rede, certifique-se de que incluiu esses cabeçalhos nas solicitações HTTP para os terminais de protocolo do WebSocket (wss://) que sejam subdomínios do aplicativo Asana.

Acesso a espaços de trabalho não aprovados

Após a configuração da lista de espaços de trabalho aprovados, há alguns cenários em que os usuários de redes ou dispositivos controlados poderão encontrar um erro contextualizado ao tentar acessar espaços de trabalho não aprovados.

Autenticação de uma conta da Asana sem domínios aprovados

Ao iniciar sessão em uma conta da Asana que não tenha domínios aprovados, aparece a seguinte mensagem na versão Web ou no aplicativo da Asana para instalação em computador.

try again
No celular, você verá a seguinte mensagem:

Este erro informará que você não é membro de um espaço de trabalho aprovado e, portanto, tem como opção:

  1. Sair
  2. Tentar novamente (neste caso, o navegador tentará acessar o domínio novamente).

Mudança para um domínio não aprovado em uma rede corporativa

Tentar iniciar sessão em um espaço de trabalho pessoal ou em uma conta com vários domínios não aprovados também resultará em um erro contextualizado.

access workspace

Aqui você pode:

  1. Sair. Esta opção levará à página de início de sessão da Asana, onde você poderá se autenticar com uma conta diferente.
  2. Tentar novamente (depois de mudar de rede). Esta opção fará com que o navegador tente acessar o domínio novamente.
  3. Se estiver disponível, você pode clicar na opção Acessar espaço de trabalho para entrar em um domínio aprovado.

Tentativa de acesso a um domínio não aprovado a partir de um link URL

Clicar em um URL não aprovado também resultará em um erro contextualizado.

slack url
not accessible

Assim como na situação anterior, aqui você pode:

  1. Sair (depois de trocar de rede). Esta opção levará à página de início de sessão da Asana, onde você poderá se autenticar com uma conta diferente.
  2. Tentar novamente (depois de mudar de rede). Esta opção fará com que o navegador tente acessar o domínio novamente.
  3. Se estiver disponível, você pode clicar na opção Acessar espaço de trabalho para entrar em um domínio aprovado.

Nota iconNota

Se tiver interesse em fazer upgrade para o plano Enterprise ou se quiser obter mais informações, entre em contato com a nossa equipe de vendas.

Falar com Vendas

Carregando
Gestão de espaços de trabalho aprovados