Loading
제품
AI Platform
기능
회사 유형
팀
산업
사용 사례
배우다
지원하다
서비스
도움말 센터
search-icon

주제

이 주제에 대한 기사를 찾을 수 없습니다.

이 주제에 대한 기사를 찾을 수 없습니다.

이 주제에 대한 기사를 찾을 수 없습니다.

SCIM을 사용한 사용자 권한 설정 및 권한 해제

이 기사에서는

이 기능을 사용할 수 있는 사용자
EnterpriseEnterprise+Legacy Enterprise 플랜에서 사용하실 수 있습니다

자세한 내용은 요금 페이지 를 참조하세요.

메모 icon메모

SCIM을 통해 Asana에 동기화되는 모든 속성 데이터는 Asana Intelligence(Dash)와 같은 AI 기능을 포함한 모든 하위 Asana 기능에서 사용할 수 있습니다. 특정 속성이 이러한 기능에 표시되지 않도록 하려면 Asana에 동기화되기 전에 Okta 또는 Microsoft Entra ID와 같은 ID 공급자의 SCIM 구성에서 해당 속성을 제거하거나 매핑을 해제하세요.

SCIM용 Asana 서비스 계정 설정

모든 SCIM 연동은 ID 공급자에 관계없이 Asana 서비스 계정 토큰을 사용하여 인증합니다. 아래의 IdP별 절차 중 하나를 따르기 전에 이를 한 번 설정하세요.

  1. 관리자 계정으로 Asana에 로그인하고 상단 바에 있는 프로필 사진에서 관리 콘솔을 엽니다.
  2. 앱 탭으로 이동하여 서비스 계정 을 선택합니다.
  3. 서비스 계정 추가 를 선택합니다.
  4. 권한 범위에서 범위 지정 권한을 선택하고 사용자 권한 설정(SCIM)을 활성화합니다. ID 공급자(IdP)가 Asana 팀을 생성하거나, 이름을 변경하거나, 수정하는 것을 원하지 않는 경우 팀 관련 범위를 선택하지 않은 상태로 두세요.
  5. 변경 사항을 저장하고 생성된 API 토큰을 복사합니다. 다음 단계에서 이를 ID 공급자(IdP)의 SCIM 구성에 붙여넣어야 합니다.
메모 icon메모

이 토큰을 안전하게 보관하세요. 토큰을 가진 사람은 누구나 조직의 멤버를 프로비저닝하고 프로비저닝을 해제할 수 있습니다.

 

Okta

기능

최고 관리자는 Okta에서 Asana에서 사용자를 손쉽게 프로비저닝 및 프로비저닝 해제할 수 있습니다. 이 연동은 SCIM 프로토콜에 의존하며 다음을 지원합니다.

  • 멤버 생성: Okta에서 Asana 앱에 할당된 멤버는 Asana 조직에 자동으로 추가됩니다.
  • 프로필 속성 업데이트: 이름, 직위, 부서와 같은 속성이 회원의 Okta 프로필에서 Asana로 동기화됩니다.
  • 멤버 가져오기: Asana에서 생성된 멤버는 기존 Okta 사용자와 일치시키거나 새로운 사용자로 생성하여 Okta에 가져올 수 있습니다.
  • 그룹 가져오기: Asana 팀을 Okta 그룹으로 가져올 수 있습니다. Okta에서는 가져온 그룹의 멤버십을 관리할 수 없습니다.
  • 그룹 푸시: Okta 그룹과 멤버를 Asana로 팀과 팀 멤버로 푸시할 수 있습니다.
  • 그룹 링크: Asana에서 팀을 가져온 후 Asana의 기존 팀을 Okta 그룹에 연결할 수 있습니다.
  • 멤버 비활성화: Okta 앱에서 멤버가 할당 해제되면 Asana에서 멤버가 비활성화(삭제)됩니다.

현재 지원되지 않는 기능: 멤버 재활성화, Okta에서 Asana 팀 삭제.

요건

  • Asana에서 Enterprise, Enterprise+ 또는 Legacy Enterprise 플랜을 이용하고 있는 조직의 최고 관리자이어야 합니다. [게시하기 전에 확인 — 한 내부 출처에서는 이를 세 가지 플랜 모두에서 최고 관리자가 아닌 "Enterprise 플랜"의 "관리자"로만 명시하고 있습니다. 엔지니어링/지원팀과 정확한 요건을 확인하세요. 재조직 제안의 미해결 질문 #5를 참조하세요.]
  • Lifecycle Management 권한 설정을 지원하는 Okta 플랜을 가지고 있어야 합니다.
  • 위의 SCIM용 Asana 서비스 계정 설정 을 완료했습니다.

비활성화를 활성화하기 전에 다음을 읽어보세요. Okta에서 멤버를 비활성화하면 Asana 액세스가 일시 중지되는 것이 아니라 Asana에서 해당 멤버의 계정이 삭제됩니다. 이는 Asana UI에서 해당 멤버를 제거하는 것과 동일합니다. 별도의 '비활성화되었지만 복구 가능' 상태는 없습니다. 마찬가지로, Okta에서 애플리케이션 수준에서 멤버의 사용자 이름을 재정의하면 해당 계정이 활성화되어 있는 경우 이전 사용자 이름과 연결된 Asana 계정이 삭제됩니다. 아래 3단계에서 사용자 비활성화 를 활성화하거나 사용자 ID 재정의를 적용하기 전에 두 가지 사항을 모두 유념하세요.

단계

1단계: Asana의 Okta 연동 앱을 Okta 계정에 추가합니다

Okta에 로그인하고 애플리케이션 아래의 앱 통합 카탈로그에서 Asana의 통합 앱을 조직에 추가합니다.

asana okta integration
asana okta integration2
Asana 추가하기:
  1. '협업 및 생산성'을 클릭합니다.
  2. Asana를

     클릭합니다
add asana


2단계: Asana 계정을 Okta 계정에 연결합니다

Asana에서: 위에서 설명한 대로 서비스 계정 토큰을 생성하고 복사합니다.

Okta에서:

  1. 애플리케이션에서 Asana 애플리케이션을 열고 권한 설정 탭을 클릭합니다.
  2. 설정에서 연동 을 클릭한 다음 API 통합 구성 을 클릭합니다.
  3. API 연동 활성화에 체크 표시하고, API 토큰 필드에 서비스 계정 토큰을 붙여넣은 다음 API 자격 증명 테스트를 클릭하여 연결을 확인합니다.
  4. 저장 을 클릭합니다.

3단계: Okta에서 Asana에 대한 권한 설정 옵션을 설정합니다

  1. Asana 앱의 권한 설정 탭에서 앱으로(To App)를 클릭한 다음 편집(Edit) 을 클릭합니다.
  2. 원하는 권한 설정 옵션을 활성화합니다. 사용자 생성, 사용자 속성 업데이트, 사용자 비활성화를 활성화하는 것을 권장합니다.
  3. 저장 을 클릭합니다.
  4. 가져오기 탭을 사용하여 Asana에서 검색된 멤버를 Okta 디렉터리와 일치시키고, 할당 탭을 사용하여 프로비저닝된 멤버를 관리하세요. 할당된 멤버는 앞으로 Asana 멤버 목록과 자동으로 동기화됩니다.

 

okta provisioning options
권한 설정 옵션 설정하기:
  1. 설정 사이드바에서 앱으로를 클릭합니다.
  2. 오른쪽 상단에서 편집 을 클릭합니다.
  3. Asana 앱에 대한 사용자의 권한 설정 옵션을 활성화하고 저장 을 클릭하여 연동 설정을 적용합니다.
메모 icon메모
사용자 생성, 사용자 속성 업데이트, 사용자 비활성화 를 활성화하는 것을 권장합니다.
import tab


assignments tab

4단계: 프로비저닝된 사용자를 Asana에서 팀에 연결합니다

새로운 Okta 그룹을 팀으로 Asana에 푸시하거나 Okta 그룹을 기존 Asana 팀에 연결할 수 있습니다.

  1. Okta의 Asana 앱에서 앱 그룹 리프레시 를 클릭하여 Asana의 최근 변경 사항을 가져옵니다.
  2. 그룹 푸시 탭으로 이동하여 이름으로 그룹을 검색합니다.
  3. 일치 결과에서 그룹 연결을 선택하여 기존 Asana 팀에 연결하거나 그룹 생성 을 선택하여 새 그룹을 생성하세요.
  4. 저장 을 클릭합니다.

Okta에서는 Asana에서 팀을 삭제하는 것이 지원되지 않습니다. 대신 Asana 관리 콘솔의 팀 탭을 사용하세요.

 
push groups

    5단계: Asana의 속성 매핑을 구성합니다

    Asana 앱의 권한 설정 탭에서 Asana 속성 매핑 아래에서 동기화하려는 각 속성에 대해 생성 또는 생성 및 업데이트를 선택합니다. 지원되는 속성:

    속성

    유형

    메모

    userName

    문자열

    필수 항목입니다. Asana 조직의 도메인과 일치하는 고유한 이메일 주소여야 합니다.

    name.formatted

    문자열

    멤버의 성명입니다. 이것을 사용하세요 — name.givenName 및 name.familyName은 개별적으로 지원되지 않습니다. formatted가 이름/성으로 설정된 내용과 일치하지 않는 경우, formatted가 우선 적용되며 해당 필드를 자동으로 덮어쓸 수 있습니다.

    emails.value

    문자열

    멤버의 이메일 주소입니다.

    emails.primary

    부울

    기본 이메일을 표시합니다. 하나의 이메일만 기본 이메일로 표시할 수 있습니다.

    제목

    문자열

    멤버의 직함입니다.

    부서

    문자열

    멤버의 부서입니다.

    preferredLanguage

    문자열

    멤버가 처음 생성될 때만 적용됩니다. Okta에서 이 필드를 나중에 업데이트하더라도 기존 멤버에게는 반영되지 않습니다.

    개 활성화됨

    부울

    Asana에서 멤버의 계정이 활성화되어 있는지 여부.

    특정 속성의 동기화를 중단하려면 Okta에서 해당 속성을 제거하거나 매핑을 해제하세요. Asana에서는 별도의 제외 제어 기능을 제공하지 않습니다. 매핑을 제거하면 향후 동기화가 중지됩니다. 이미 동기화된 데이터는 삭제되지 않습니다.

    6단계: 기존 Asana–Okta 연동을 업데이트합니다

    이미 실행 중인 연동에서 새로운 속성이나 기능을 선택하려면 다음을 수행하세요.

    1. 연동 페이지의 권한 설정에서 편집 을 클릭합니다.
    2. API 연동 활성화의 선택을 취소하고 Save (저장)를 클릭합니다.
    3. Edit를 다시 클릭하고 Enable API Integration을 다시 선택한 다음 API 토큰을 다시 입력하고 Save를 클릭합니다.
    4. 원하는 권한 설정 기능을 다시 활성화하세요.
    update integration

      기타 유의 사항

      • 이름에 이모티콘이 있으면 가져오기가 중단됩니다. Okta는 3바이트 이하로 인코딩된 문자만을 지원하므로 이모티콘이 포함된 멤버 또는 그룹 이름은 가져올 수 없습니다.
      • 프로비저닝된 멤버의 이메일은 Asana 조직의 도메인과 일치해야 합니다. 게스트는 계속 관리 콘솔의 멤버 탭에서만 권한이 설정되고 관리됩니다.
      • 이 섹션으로 건너뛴 경우 위의 비활성화 및 사용자 이름 재정의 경고를 참조하세요. 해당 설정은 활성화 시점과 무관하게 적용됩니다.

      Microsoft Entra ID

      Asana의 Microsoft Entra ID 연동은 Entra 관리 센터에서 전적으로 이루어지기 때문에 주로 Microsoft의 자체 권한 설정 튜토리얼을 통해 구성됩니다. 먼저 Asana 전용 단계를 완료한 다음, Entra 측 구성을 위해 Microsoft의 안내를 따르세요.

      요건

      • Enterprise 플랜 이상의 Asana 조직으로, 관리자 권한이 있는 멤버 계정이 있어야 합니다.
      • 애플리케이션 관리자, 클라우드 애플리케이션 관리자 또는 애플리케이션 소유자 역할을 가진 Microsoft Entra 계정.
      • 위의 SCIM용 Asana 서비스 계정 설정 을 완료하고 토큰을 준비하셨습니다.

      단계

      1. Microsoft Entra 애플리케이션 갤러리에서 Asana를 추가합니다(테스트하는 동안 기존 SSO 연동과 별도의 앱을 사용하는 것이 좋습니다).
      2. Microsoft의 튜토리얼을 따르세요. Microsoft Entra ID를 사용하여 자동 사용자 권한 설정을 위해 Asana를 구성하려면 다음을 수행하세요.
        • 위에서 생성한 Asana 테넌트 URL과 서비스 계정 토큰을 '권한 설정 > 테넌트 URL'에 입력하고 연결을 테스트합니다.
        • 권한 설정 범위에 해당하는 사용자를 정의합니다(할당별 또는 속성 기반 범위 필터별).
        • 사용자와 그룹에 대한 속성 매핑을 검토하고 확인합니다.
        • 권한 설정을 시작하고 Microsoft의 권한 설정 로그를 통해 상태를 모니터링합니다.

      이 구성은 Entra 관리 센터에서 이루어지므로 최신 스크린샷과 탐색에 대해서는 Microsoft의 튜토리얼을 참조하세요. Microsoft의 UI 변경과 관계없이 위의 Asana의 속성 매핑 및 서비스 계정 요구 사항은 동일하게 유지됩니다.

      Google Workspace

      Google Workspace를 신원 제공자로 사용하고 Asana에서 SCIM 권한 설정을 하려는 경우, 계정 담당자 또는 Asana 지원팀에 문의하여 현재 설정 지침을 확인하세요.

      OneLogin

      Asana의 OneLogin 연동은 OneLogin에서 직접 구성됩니다. 단계별 지침은 Asana를 위한 OneLogin의 SCIM 권한 설정 가이드 를 따릅니다.

      Asana와 기본적으로 연동되지 않는 ID 공급자로 SCIM을 구성하는 경우, 지원되는 SCIM 속성에 대한 Asana의 개발자 문서에서 허용되는 속성의 전체 목록을 확인하세요.

      SCIM 프로비저닝 해제 설정

      SCIM 또는 서비스 계정 토큰을 사용하는 API를 통해 Asana에서 멤버의 권한을 해제하면 Asana는 해당 멤버의 공개 작업을 포함하는 '이전에 배정되었던 작업' 프로젝트를 자동으로 생성합니다. 해당 프로젝트의 소유자를 구성할 수 있습니다.

      1. 관리 콘솔에서 보안 탭으로 이동하여 멤버 제거 설정을 엽니다.
      2. '이전에 배정된 작업' 프로젝트의 소유자로 최고 관리자(또는 모든 최고 관리자)를 지정하는 설정을 켭니다.
      3. 원하는 경우 완료된 작업을 포함할지 여부를 선택합니다.

      이 사용자 지정은 SCIM 또는 서비스 계정 토큰이 있는 API를 통해 회원을 제거하는 경우에만 적용되며, Asana UI를 통해 수동으로 제거하는 경우에는 적용되지 않습니다. 멤버가 삭제되면 어떻게 되는지에 대한 자세한 내용은 사용자 권한 해제 를 참조하세요.

      Note icon메모

      이 기사는 AI로 번역되었습니다.

      번역 피드백을 보내주세요.

      관련 기사

      로드 중
      Asana SCIM: 사용자 권한 설정 자동화 | 도움말 센터