Loading
Produits
AI Platform
CAPACITÉS
Type d’entreprise
Équipes
Secteurs d’activité
Cas d’utilisation
APPRENDRE
ASSISTANCE
SERVICES
Centre d'aide
search-icon

Sujets

Aucun article trouvé sur ce sujet.

Aucun article trouvé sur ce sujet.

Aucun article trouvé sur ce sujet.

Attribution et révocation des accès utilisateurs (SCIM)

Dans cet article

Qui peut utiliser cette fonctionnalité?
EnterpriseEnterprise+legacy Enterprise

Pour en savoir plus, consultez notre page de tarification.

Note iconNote

Toutes les données d'attribut synchronisées avec Asana via SCIM sont disponibles pour toutes les fonctionnalités Asana en aval, y compris les fonctionnalités d'IA telles que l'IA Asana (Dash). Si vous ne souhaitez pas qu'un attribut spécifique apparaisse dans ces fonctionnalités, supprimez-le ou dissociez-le de votre configuration SCIM dans votre fournisseur d'identité, tel qu'Okta ou Microsoft Entra ID, avant qu'il ne soit synchronisé avec Asana.

Configurer un compte de service Asana pour le SCIM

Chaque intégration SCIM, quel que soit le fournisseur d'identité, s'authentifie à l'aide d'un jeton de compte de service Asana. Configurez-le une fois avant de suivre l'une des étapes spécifiques au fournisseur d'identité ci-dessous.

  1. Connectez-vous à Asana avec un compte administrateur et ouvrez la console d'administration à partir de votre photo de profil dans la barre supérieure.
  2. Accédez à l'onglet Applications, puis sélectionnez Comptes de service.
  3. Sélectionnez Ajouter un compte de service.
  4. Sous Portées des autorisations, sélectionnez Autorisations limitées et activez l'option Attribution d'accès utilisateurs (SCIM). Si vous ne souhaitez pas que votre fournisseur d'identité crée, renomme ou modifie des équipes Asana, ne cochez pas les périmètres liés aux équipes.
  5. Enregistrez vos modifications et copiez le jeton d'API généré. Vous le collerez dans la configuration SCIM de votre fournisseur d'identité lors des étapes ci-dessous.
Note iconNote

Conservez ce jeton en lieu sûr. Toute personne disposant du jeton peut attribuer et révoquer les accès des membres de votre organisation.

 

Okta

Fonctionnalités

Les super administrateurs peuvent facilement octroyer et révoquer l'accès des utilisateurs d'Asana depuis Okta. L'intégration repose sur le protocole SCIM et prend en charge :

  • Créer des membres : les membres attribués à l'application Asana sur Okta sont automatiquement ajoutés à votre organisation Asana.
  • Mettre à jour les attributs du profil : les attributs tels que le nom, le titre et le service sont synchronisés depuis le profil Okta d'un membre vers Asana.
  • Importer des membres : les membres créés sur Asana peuvent être importés sur Okta, en recherchant des utilisateurs Okta déjà existants ou en tant que nouveaux utilisateurs.
  • Importer des groupes : les équipes Asana peuvent être importées en tant que groupes Okta. Okta ne vous permet pas de gérer les adhésions des groupes importés.
  • Transférer des groupes : les groupes Okta et leurs membres peuvent être transférés sur Asana en tant qu'équipes et membres d'équipe.
  • Lier des groupes : les équipes Asana existantes peuvent être liées à des groupes Okta après l'importation d'équipes depuis Asana.
  • Désactiver des membres : les membres sont désactivés (supprimés) sur Asana s'ils ne sont plus attribués à l'application Okta.

Non pris en charge actuellement : la réactivation des membres et la suppression des équipes Asana depuis Okta.

Exigences

  • Vous êtes super administrateur d'une organisation Asana sous formule Enterprise, Enterprise+ ou Legacy Enterprise. [VÉRIFIER avant de publier — une source interne indique « admin » sur la « formule Enterprise » uniquement, plutôt que super administrateur sur les trois formules. Confirmez la condition requise auprès de l'équipe d'ingénierie/d'assistance ; voir la question ouverte n° 5 dans la proposition de réorganisation.]
  • Vous disposez d'un abonnement Okta qui prend en charge l'attribution d'accès Lifecycle Management.
  • Vous avez terminé la section Configurer un compte de service Asana pour SCIM ci-dessus.

Avant d'activer la désactivation, lisez ceci : la désactivation d'un membre sur Okta ne se contente pas de suspendre son accès à Asana, elle supprime son compte sur Asana, tout comme le fait de le retirer de l'interface utilisateur d'Asana. Il n'existe pas de statut distinct « désactivé mais récupérable ». De même, si le nom d'utilisateur d'un membre est modifié dans l'application Okta, le compte Asana associé à son nom d'utilisateur précédent sera supprimé, si ce compte était actif. Gardez ces deux éléments à l'esprit avant d'activer Désactiver le compte d'utilisateurs à l'étape 3 ci-dessous ou d'appliquer un remplacement de nom d'utilisateur.

Étapes

Étape 1 : ajouter l’application d’intégration Okta d’Asana à votre compte Okta

Connectez-vous à Okta et ajoutez l'application d'intégration d'Asana à votre organisation à partir du catalogue d'intégration d'applications sous Applications.

asana okta integration
asana okta integration2
Pour ajouter Asana :
  1. Cliquez sur Collaboration et productivité
  2. Cliquez sur Asana

add asana


Étape 2 : connectez votre compte Asana à votre compte Okta

Sur Asana : générez un jeton de compte de service comme décrit ci-dessus et copiez-le.

Sur Okta :

  1. Sous Applications, ouvrez l'application Asana et cliquez sur l'onglet Attribution d'accès.
  2. Sous Paramètres, cliquez sur Intégration, puis sur Configurer l'intégration API.
  3. Cochez Enable API Integration (Activer l'intégration API), collez votre jeton de compte de service dans le champ API Token (jeton d'API) et cliquez sur Test API Credentials (Test des identifiants API) pour confirmer la connexion.
  4. Cliquez sur Enregistrer.

Étape 3 : configurer les options d'attribution d'accès pour Asana sur Okta

  1. Dans l'onglet Attribution d'accès de l'application Asana, cliquez sur Vers l'application, puis sur Modifier.
  2. Activez les options d'attribution d'accès de votre choix. Nous vous recommandons d'activer Créer des utilisateurs, Mettre à jour les attributs des utilisateurs et Désactiver les utilisateurs.
  3. Cliquez sur Enregistrer.
  4. Utilisez l'onglet Importation pour relier les membres détectés sur Asana à votre répertoire Okta, et l'onglet Attributions pour gérer les utilisateurs provisionnés. Les membres attribués restent automatiquement synchronisés avec votre liste de membres Asana par la suite.

 

okta provisioning options
Pour configurer les options d'attribution d'accès :
  1. Sous la barre latérale Paramètres, cliquez sur Vers l'application
  2. Cliquez sur Modifier en haut à droite
  3. Activez les options d'attribution d'accès des utilisateurs pour l'application Asana et cliquez sur Enregistrer pour appliquer les paramètres d'intégration.
Note iconNote
Nous vous recommandons d'activer Create users (Créer des utilisateurs), Update User attributes (Mettre à jour les attributs des utilisateurs) et Deactivate users (Désactiver les utilisateurs).
import tab


assignments tab

Étape 4 : associer les utilisateurs ayant reçu un accès à des équipes sur Asana

Vous pouvez transférer de nouveaux groupes Okta sur Asana en tant qu'équipes ou bien lier des groupes Okta à des équipes Asana existantes.

  1. Dans l'application Asana sur Okta, cliquez sur Refresh App Groups (Actualiser les groupes de l'application) pour importer toutes les modifications récentes d'Asana.
  2. Accédez à l'onglet Transférer des groupes et recherchez le groupe par nom.
  3. Dans les résultats de correspondance, choisissez Relier groupe pour l'associer à une équipe Asana existante ou Créer groupe pour en créer une nouvelle.
  4. Cliquez sur Enregistrer.

La suppression d'une équipe sur Asana n'est pas prise en charge depuis Okta. Utilisez plutôt l'onglet Équipes dans la console d'administration Asana.

 
push groups

    Étape 5 : configurer les mappages d'attributs pour Asana

    Dans l'onglet Attribution d'accès de l'application Asana, sous Asana Attribute Mappings (Mappages d'attributs Asana), choisissez Create (Créer) ou Create and Update (Créer et mettre à jour) pour chaque attribut que vous souhaitez synchroniser. Attributs pris en charge :

    Attribut

    Type

    Notes

    userName

    Chaîne

    Obligatoire. Doit être une adresse e-mail unique correspondant au domaine de votre organisation Asana.

    nom.formaté

    Chaîne

    Le nom complet du membre. Utilisez ceci : name.givenName et name.familyName ne sont pas pris en charge individuellement. Si le format ne correspond pas à ce qui est défini pour le prénom/nom de famille, le format a la priorité et peut remplacer ces champs en silence.

    emails.value

    Chaîne de caractères

    Adresse e-mail du membre.

    emails.primary

    Booléen

    Indique l'adresse e-mail principale. Une seule adresse e-mail peut être marquée comme principale.

    titre

    Chaîne

    L'intitulé du poste du membre.

    service

    Chaîne

    Le service du membre.

    choix de la langue

    Chaîne de caractères

    Appliqué uniquement lors de la création initiale du membre. Les mises à jour ultérieures de ce champ dans Okta ne sont pas synchronisées pour les membres existants.

    actif

    Booléen

    Indique si le compte du membre est actif sur Asana.

    Pour ne plus synchroniser un attribut spécifique, supprimez-le ou annulez son association dans Okta. Asana ne propose pas de contrôle d'exclusion distinct. La suppression d'une association interrompt les synchronisations futures ; elle ne supprime pas les données déjà synchronisées.

    Étape 6 : mettre à jour une intégration Asana–Okta existante

    Pour ajouter de nouveaux attributs ou de nouvelles fonctionnalités à une intégration déjà en cours d'exécution :

    1. Sur l'onglet « Integrations » (Intégrations), sous « Provisioning » (Attribution d'accès), cliquez sur « Edit » (Modifier).
    2. Décochez Activer l'intégration API et cliquez sur Enregistrer.
    3. Cliquez à nouveau sur Modifier, cochez à nouveau la case Activer l'intégration API, saisissez à nouveau votre jeton API et cliquez sur Enregistrer.
    4. Réactivez les fonctionnalités d'attribution d'accès de votre choix.
    update integration

      Autres éléments à connaître

      • Les emojis dans les noms empêcheront les importations. Okta ne prend en charge que les caractères codés sur 3 octets ou moins. Par conséquent, les noms de membres ou de groupes d'utilisateurs contenant des émoticônes ne pourront pas être importés.
      • Les adresses e-mail des membres provisionnés doivent correspondre au domaine de votre organisation Asana. L'octroi et la gestion des privilèges d'accès des invités seront toujours effectués uniquement dans l'onglet Membres de la console d'administration.
      • Si vous avez directement accédé à cette section, consultez l'avertissement concernant la désactivation et le remplacement du nom d'utilisateur ci-dessus. Il s'applique quel que soit le moment où vous avez activé ces paramètres.

      Microsoft Entra ID

      L'intégration Microsoft Entra ID d'Asana est configurée principalement via le tutoriel d'attribution d'accès de Microsoft, car la configuration se fait entièrement dans le centre d'administration Entra. Effectuez d'abord ces étapes spécifiques à Asana, puis suivez le guide de Microsoft pour la configuration côté Entra.

      Exigences

      • Une organisation Asana bénéficiant d'une formule Enterprise ou supérieure, avec un compte de membre disposant des autorisations d'administration.
      • Un compte Microsoft Entra disposant du rôle d'administrateur d'applications, d'administrateur d'applications cloud ou de propriétaire d'applications.
      • Vous avez terminé la tâche Configurer un compte de service Asana pour SCIM ci-dessus et votre jeton est prêt.

      Étapes

      1. Ajoutez Asana à partir de la galerie d'applications Microsoft Entra (il est recommandé d'utiliser une application distincte de toute intégration SSO existante pendant la phase de test).
      2. Suivez le tutoriel de Microsoft : Configurer Asana pour l'attribution d'accès automatique des utilisateurs avec Microsoft Entra ID pour :
        • Saisir l'URL de votre locataire Asana et le jeton du compte de service que vous avez généré ci-dessus sous Attribution d'accès > URL du locataire, puis tester la connexion.
        • Définir qui entre dans le périmètre de l'attribution d'accès (par attribution ou par filtre de périmètre basé sur les attributs).
        • Vérifier et confirmer les mappages d'attributs pour les utilisateurs et les groupes.
        • Commencer l'attribution d'accès et suivre le statut via les journaux d'attribution d'accès de Microsoft.

      Étant donné que cette configuration s'effectue dans le centre d'administration Entra, reportez-vous au tutoriel de Microsoft pour consulter des captures d'écran et des instructions de navigation à jour. Les exigences d'Asana en matière de mappage des attributs et de compte de service indiquées ci-dessus restent les mêmes, indépendamment des modifications apportées à l'interface utilisateur de Microsoft.

      Google Workspace

      Si vous utilisez Google Workspace comme fournisseur d'identité et que vous souhaitez configurer l'attribution d'accès SCIM avec Asana, contactez votre responsable de compte ou le service client d'Asana pour obtenir les instructions de configuration actuelles.

      OneLogin

      L'intégration OneLogin d'Asana est configurée directement dans OneLogin. Suivez le guide de configuration de l'attribution d'accès SCIM d'OneLogin pour Asana pour obtenir des instructions étape par étape.

      Si vous configurez SCIM avec un fournisseur d'identité qui n'est pas intégré nativement à Asana, consultez la documentation pour les développeurs d'Asana sur les attributs SCIM pris en charge pour obtenir la liste complète des attributs acceptés.

      Personnalisation de la révocation des accès utilisateurs (SCIM)

      Lorsqu'un membre est retiré d'Asana via le protocole SCIM ou l'API à l'aide d'un jeton de compte de service, Asana crée automatiquement un projet « Tâches précédemment attribuées » contenant ses tâches publiques. Vous pouvez configurer la personne responsable de ce projet :

      1. Dans la console d'administration, accédez à l'onglet Sécurité et ouvrez les Paramètres de suppression des membres.
      2. Activez le paramètre pour désigner un super administrateur (ou Tous les super administrateurs) comme propriétaire du projet « Tâches précédemment attribuées ».
      3. Vous pouvez également choisir d'inclure les tâches terminées.

      Cette personnalisation ne s'applique que lorsqu'un membre est supprimé via le protocole SCIM ou l'API avec un jeton de compte de service, et non lorsqu'il est supprimé manuellement via l'interface Asana. Pour en savoir plus sur ce qui se passe lorsqu'un membre est supprimé, consultez la section Révocation des accès utilisateurs.

      Note iconNote

      Cet article a été traduit par l’IA.

      Donnez votre avis sur la traduction.

      Articles connexes

      Chargement
      SCIM Asana : automatisez l'attribution d'accès utilisateurs | Centre d'aide