Loading
Produkte
AI Platform
MÖGLICHKEITEN
Art des Unternehmens
Teams
Branchen
Anwendungsfälle
LERNEN
SUPPORT
DIENSTLEISTUNGEN
Help Center
search-icon

Themen

Keine Artikel zu diesem Thema gefunden.

Rollenbasierte Zugriffskontrolle (RBAC) mit benutzerdefinierten Rollen

In diesem Artikel

Wer kann diese Funktion nutzen?
Enterprise+

Besuchen Sie unsere Preisübersichtsseite, um weitere Informationen zu erhalten.

Verfügbar für Unternehmen und Abteilungen mit der Abostufe Enterprise+ (oder Enterprise mit dem Add-on für das Berechtigungsmanagement).

Die RBAC-Unterstützung für Abteilungen ist Teil eines Early-Access-Programms und steht nur ausgewählten Kunden zur Verfügung.

Die rollenbasierte Zugriffskontrolle (RBAC) mit benutzerdefinierten Rollen ermöglicht es Unternehmen, benutzerdefinierte Nutzerrollen auf Unternehmensebene zu erstellen und zu verwalten, wodurch eine zentrale Kontrolle darüber gewährleistet wird, was Nutzer in Asana tun dürfen. Super-Admins können Rollen mit bestimmten Berechtigungssätzen definieren und diese Rollen Nutzern zuweisen. So können Unternehmen Sicherheits- und Compliance-Anforderungen erfüllen und die Arbeitsweise von Nutzern in Asana standardisieren.

Ähnliche Artikel

Vorteile von RBAC

  1. Zentralisierte Kontrolle: Verwalten Sie Berechtigungen auf Unternehmensebene über die Admin-Konsole
  2. Verbesserte Sicherheit und Compliance: Erfüllen Sie Sicherheits- und Compliance-Anforderungen mit einer detaillierten Kontrolle über Rollenberechtigungen
  3. Standardisierte Workflows: Erstellen Sie unternehmensweit standardisierte Arbeitsweisen, indem Sie geeignete Zugriffsebenen nach Rollen definieren
  4. Reduzierter Verwaltungsaufwand: Delegieren Sie die Benutzerverwaltung an bestimmte Administrator-Benutzer und vereinfachen Sie die Arbeitsabläufe für Administratoren durch die Integration mit einem unterstützten IdP für die automatisierte Rollenzuweisung

So funktioniert RBAC

Bei RBAC sind Berechtigungen an Rollen und nicht an einzelne Benutzer gebunden, was die Verwaltung des Zugriffs in Ihrem gesamten Unternehmen erleichtert.

Nutzerrollen

  • Standardrollen: Asana umfasst eine Reihe von Standardrollen, die sowohl inhärente, nicht konfigurierbare Berechtigungen als auch eine Reihe von konfigurierbaren Berechtigungen haben. Benutzerdefinierte Rollen basieren auf Standardrollen und erben die nicht konfigurierbaren Berechtigungen sowie die Standardeinstellungen für konfigurierbare Berechtigungen.
    • Super-Admin: Dies ist die Administratorrolle auf höchster Ebene mit vollständiger Kontrolle über das Asana-Unternehmen, einschließlich der Verwaltung von Nutzern. Die Berechtigungen für diese Rolle können nicht geändert werden, und es dürfen keine benutzerdefinierten Rollen auf der Grundlage dieser Rolle erstellt werden.
    • Admin: Unternehmens-Admins haben Zugriff auf die Admin-Konsole und auf die Admin-Einstellungen, einschließlich der Verwaltung von Teams und Mitgliedern, und haben eingeschränkte Kontrolle über die Domain-Einstellungen. Super-Admins können die Berechtigungen für die Benutzerverwaltung für diese Rolle anpassen, einschließlich der Delegierung der Rollenverwaltung an die Admin-Rolle oder eine benutzerdefinierte Admin-Rolle.

      • Die Standardrolle „Admin“ ist nur in Unternehmen und nicht in Abteilungen verfügbar.

    • Mitglied: Dies ist die Standardrolle für Benutzer mit einer internen E-Mail-Adresse (z. B. @ihrunternehmen.com). Mitglieder haben Standardzugriff, um innerhalb Ihres Asana-Unternehmens zusammenzuarbeiten.
    • Gast: Dies ist die Standardrolle für Benutzer mit einer externen E-Mail-Adresse (z. B. @ihrkunde.com). Gäste sind für die Zusammenarbeit mit Personen außerhalb Ihres primären Unternehmens vorgesehen und verfügen über eingeschränkte Berechtigungen. Externen Benutzern kann nur die Gastrolle oder eine benutzerdefinierte Rolle, die auf der Gastrolle basiert, zugewiesen werden. Ebenso können internen Nutzer*innen nicht die Gastrolle zugewiesen werden.
  • Benutzerdefinierte Rollen: Super-Admins, Abteilungs-Admins und Admins, denen die Berechtigungen zur Verwaltung von Rollen erteilt wurden, können benutzerdefinierte Nutzerrollen auf der Grundlage der Standardrollen erstellen und die konfigurierbaren Berechtigungen ändern.

RBAC-Berechtigungen

Steuern Sie, welche Aktionen Benutzer in Asana ausführen können, einschließlich Erstellung, Löschung, Kontoberechtigungen und mehr. Weitere Informationen finden Sie in unserem Artikel mit der Übersicht über Berechtigungen.

Erste Schritte mit RBAC

Führen Sie die folgenden Schritte aus, um Rollen und Berechtigungen für Ihr Unternehmen einzurichten.

Schritt 1: Zugriff auf die RBAC-Einstellungen

Sie können alle Nutzerrollen an einem Ort auf der Seite „Rollen verwalten“ in der Admin-Konsole anzeigen und konfigurieren.

  1. Gehen Sie zur Admin-Konsole in Asana.
  2. Klicken Sie im Abschnitt Mitglieder in der linken Navigationsleiste auf den Tab Rollen verwalten.
  3. Hier sehen Sie die Liste der Rollen für Ihr Unternehmen sowie einige grundlegende Informationen zu diesen Rollen, einschließlich der Rollenbeschreibung und der Mitgliederliste für jede Rolle.
  4. Wenn Sie zum ersten Mal loslegen, werden hier nur die Standardrollen angezeigt. Sobald Sie benutzerdefinierte Rollen erstellt haben, können Sie diese ebenfalls auf dieser Seite einsehen.RBAC settings

Schritt 2: Erstellung einer benutzerdefinierten Rolle

Benutzerdefinierte Rollen sollten erstellt werden, wenn eine genauere Kontrolle über die Berechtigungen erforderlich ist, die eine*n einzelne*n Benutzer*in oder eine Gruppe von Benutzer*innen in Asana haben soll(en).

  1. Klicken Sie auf der Registerkarte „Rollen verwalten“ oben rechts auf „Rolle erstellen“ .
    1. Abteilungsadmins können nur benutzerdefinierte Rollen mit Mitglied oder Gast als Vorlage erstellen. Die Admin-Rolle als Vorlage ist nur auf Unternehmensebene verfügbar.
  2. Geben Sie einen Namen und eine Beschreibung für die benutzerdefinierte Rolle an (z. B. „Projektmanager“, „Teammitglied im Marketing“). 
    1. Tipp: Spezifische Namen und klare Beschreibungen können später hilfreich sein, wenn Ihre Liste der Rollen länger wird oder wenn Sie planen, die Verwaltung von Rollen an andere Admins zu delegieren.
  3. Wählen Sie die Standardrolle aus, auf der die neue benutzerdefinierte Rolle basieren soll. Dies wirkt sich auf die nicht konfigurierbaren und konfigurierbaren Berechtigungen aus, die für die Rolle verfügbar sind, sowie auf die Art des Benutzers, der der Rolle zugewiesen werden kann (intern vs. extern).
  4. Konfigurieren Sie die Berechtigungen, die dieser Rolle erteilt werden sollen.
  5. Klicken Sie auf Rolle erstellen.
  6. Jetzt können Sie damit beginnen, Benutzer dieser Rolle zuzuweisen.

Create role

Schritt 3: Rollen ändern

Rollen sollten angepasst werden, wenn sich die Anforderungen Ihres Unternehmens ändern.

  1. Wählen Sie auf der Registerkarte „Rollen verwalten“ die Rolle aus, die Sie ändern möchten.
  2. Überprüfen Sie die aktuellen Rechte, die mit der Rolle verknüpft sind, auf der Seite „Rolle bearbeiten“.
  3. Bearbeiten Sie die Rollendetails und Berechtigungen nach Bedarf.
  4. Speichern Sie Ihre Änderungen.
  5. Die aktualisierten Berechtigungseinstellungen gelten jetzt für alle Nutzer*innen mit dieser Rolle.

Edit role

Schritt 4: Rollenzuweisung

Durch die Zuweisung von Nutzer*innen zu Nutzerrollen erhalten Sie die Kontrolle über die Berechtigungen, die eine*n Nutzer*in oder Gruppen von Nutzer*innen in Asana haben.

  1. Klicken Sie in der Admin-Konsole in der linken Navigationsleiste auf Mitglieder verwalten.
  2. Suchen Sie den/die Nutzer*in, dem/der Sie eine neue Rolle zuweisen möchten.
  3. Klicken Sie auf das Dropdown-Menü „Rolle“.
  4. Wählen Sie die neue Rolle aus, die Sie zuweisen möchten.
    1. Tipp: Erfahren Sie mehr darüber, wie Sie die Zuweisung von Mitgliedsrollen im großen Umfang über unsere IdP-Integration verwalten können. Wenn Sie Rollen über den IdP verwalten, ist Ihr IdP die zentrale Informationsquelle für Nutzerrollen und überschreibt Änderungen in der Admin-Konsole.
      1. Erfahren Sie, wie Sie Asana-Rollen in Okta einrichten.
      2. Erfahren Sie, wie Sie Asana-Rollen in Microsoft Entra ID einrichten.
Tipp iconTipp

Sie können Rollen per CSV-Nutzerimport massenweise zuweisen. Erfahren Sie mehr.

Roles

Schritt 5: Standardrollen festlegen

Standardrollen legen die Rolle fest, die neue Nutzer*innen erhalten, wenn sie Asana beitreten 

  1. Klicken Sie in der Admin-Konsole in der linken Navigationsleiste auf Sicherheit. 
  2. Suchen Sie die Einstellung Standardrollen. 
  3. Wählen Sie die Standardrollen für interne und externe Nutzer aus. 

Tipp: Standardrollen gelten, wenn Personen sich registrieren, um Ihrem Unternehmen beizutreten, von anderen Nutzer*innen eingeladen werden und in weniger häufigen Fällen, in denen eine automatische Rollenzuweisung erfolgt. Wählen Sie Standardrollen mit Berechtigungen aus, von denen Sie möchten, dass sie jedem Benutzer standardmäßig zugewiesen werden. Die Rollen von Benutzern können jederzeit über den Mitglieder-Tab in der Admin-Konsole angepasst werden.

Role defaults

Häufige Fragen

Rollenverwaltung 

Wer kann Rollen erstellen, verwalten und zuweisen?

Standardmäßig können nur Super-Admins Rollen für ein Unternehmen erstellen und verwalten. Die Standard-Administratorrolle (und benutzerdefinierte Rollen, die auf der Administratorrolle basieren) kann Benutzer einer bestehenden Benutzerrolle zuweisen, aber keine neuen benutzerdefinierten Rollen erstellen oder Rollenberechtigungen ändern. Super-Admins können die Berechtigungen für die Verwaltung von Admin-Benutzern verwalten, um entweder die Möglichkeit zur Verwaltung von Rollen zu gewähren oder die Möglichkeit zur Zuweisung von Rollen einzuschränken. 

Abteilungs-Admins können benutzerdefinierte Rollen für ihre Abteilung erstellen und verwalten.

Können die Berechtigungen von Standardrollen geändert werden?

Ja, Super-Admins können die konfigurierbaren Berechtigungen, die mit Standardrollen verknüpft sind, ändern, um sie besser an die Anforderungen ihres Unternehmens anzupassen.

Wenn ich eine benutzerdefinierte Rolle basierend auf „Mitglied“ erstelle und später Änderungen an der Standardrolle „Mitglied“ vorgenommen werden, ändert sich dann auch meine benutzerdefinierte Rolle?

 Nein, die konfigurierbaren Berechtigungen für benutzerdefinierte Rollen sind nach der Erstellung unabhängig. Änderungen an den konfigurierbaren Berechtigungen einer Standardrolle werden nicht automatisch auf vorhandene benutzerdefinierte Rollen angewendet, die auf dieser basieren. Neue benutzerdefinierte Rollen, die nach Änderungen an Standardrollen erstellt werden, verwenden die aktuellen Berechtigungen der Standardrolle als Standardeinstellung. 

Kann ein Nutzer für jede Abteilung, in der er Mitglied ist, eine eigene Rolle haben?

Nein, ein Benutzer hat eine Rolle im Unternehmen und kann nicht für jede Abteilung, in der er Mitglied ist, eine eigene Rolle haben. Die Berechtigungen dieser Rolle erstrecken sich auf alle Abteilungen für Nutzer*innen, die mehreren Abteilungen angehören.

Kann ein Administrator die Rolle eines Benutzers ändern, der mehreren Abteilungen angehört?

Wenn ein Admin die Rolle eines Nutzers ändert und dieser Nutzer mehreren Abteilungen angehört, wird dem Admin eine Warnung angezeigt, dass die Änderung der Rolle des Nutzers für den Nutzer in allen Abteilungen gilt, denen er angehört.

Kann ich die Standardrollen umbenennen, damit sie besser zur Terminologie meines Unternehmens passen?

Nein, Standardrollen dürfen nicht umbenannt werden.

Kann ich die Standardrolle „Super-Admin“ anpassen? 

Nein, die Berechtigungen für die Rolle „Super-Admin“ sind festgelegt und können nicht geändert werden.

Können Abteilungsadmins Rollen innerhalb ihrer spezifischen Abteilung verwalten? 

Ja, Abteilungsadministratoren können die Rollen von Nutzern verwalten und in der Admin-Konsole der Abteilung benutzerdefinierte Rollen erstellen, die spezifisch für ihre Abteilung sind.

Kann ich verhindern, dass ein Abteilungs-Admin Rollen verwaltet?

Wenn Sie ein Super-Admin sind, können Sie unter Sicherheit eine Domain-Konfiguration festlegen, die verhindert, dass Abteilungs-Admins Rollen für Benutzer innerhalb ihrer Abteilung verwalten oder erstellen.

Rollenzuweisung

Kann ich die Standardrolle ändern, die neuen internen oder externen Benutzern zugewiesen wird? 

Ja, dies kann über die Einstellung „Standardrolle“ im Tab „Sicherheit“ der Admin-Konsole erfolgen. Zusätzlich gibt es Standardeinstellungen auf Rollenebene, die die Rolle für neue Nutzer*innen festlegen, die von Nutzer*innen mit dieser Rolle eingeladen wurden. Wir empfehlen, diese Standardeinstellungen mit Bedacht zu verwenden, um eine Eskalation der Berechtigungen zu vermeiden.

Können einzelnen Nutzer*innen mehrere Rollen zugewiesen werden?

Nein, jedem Benutzer kann jeweils nur eine Rolle zugewiesen werden.

Welche Nutzerrolle wird einem Nutzer zugewiesen?

Jeder in Asana hat eine Benutzerrolle. Hier sind die verschiedenen Möglichkeiten, wie die Rollenzuweisung erfolgen kann:

  • Für bestehende Benutzer: Wenn Sie zur Verwaltung von Benutzerrollen auf RBAC umsteigen, behalten Benutzer standardmäßig ihre bestehende Benutzerrolle (Super-Admin, Admin, Mitglied oder Gast). Von dort aus können Super-Admins und Admins mit Berechtigungen zur Benutzerverwaltung weitere benutzerdefinierte Rollen hinzufügen und Benutzer Rollen zuweisen. 
  • Bei neuen Benutzern kann die Rolle, die der Benutzer erhält, je nachdem, wie er Ihrem Unternehmen beitritt, variieren:
    • Eingeladene Nutzer: 
      • In-App-Einladungen: Wenn Nutzer über die App zu Asana eingeladen werden, erhält der neue Nutzer die Standardrolle „Mitglied“ oder „Gast“.
      • Admin-Konsole: Wenn Nutzer über die Admin-Konsole eingeladen werden, können Super-Admins und Admins mit Berechtigungen zur Rollenzuweisung die Rolle für den neuen Nutzer während des Einladungsschritts festlegen. 
    • Registrierungen: Wenn sich neue Nutzer*innen über Asana.com registrieren, um Ihrem Unternehmen beizutreten, erhalten sie die unternehmensweite Standardrolle. Diese Rolle beginnt als Standard-Mitgliedsrolle, kann aber über die domänenweiten Einstellungen konfiguriert werden. 
    • SCIM-Integration: Wenn Sie Rollen über den IdP verwalten, ist Ihr IdP die zentrale Informationsquelle für Nutzerrollen und überschreibt Änderungen in der Admin-Konsole. Erfahren Sie, wie Sie Asana-Rollen in Okta einrichten.  
  • Es gibt einige weniger häufige Szenarien, in denen Benutzer automatisch eine Rolle erhalten können:
    • Domain-Migration: Wenn eine Domain-Migration stattfindet, wird Nutzer*innen aus der Ursprungsdomain die unternehmensweite Standardrolle der Zieldomain zugewiesen. Änderungen an verifizierten Unternehmens-E-Mail-Adressen: Wenn eine verifizierte E-Mail-Adresse zu einem Unternehmen hinzugefügt oder daraus entfernt wird, kann sich dadurch der Rollentyp bestehender Nutzer von externem (Gast-)Nutzer zu internem Nutzer oder umgekehrt ändern. In diesem Fall erhalten die betroffenen Nutzer*innen die Standardrolle des Unternehmens, die ihrem neuen Rollentyp entspricht. 
  • Tipp: Verwalten Sie die Standardrollen, um die Sicherheit Ihres Unternehmens zu gewährleisten, indem Sie sicherstellen, dass neue Benutzer von Anfang an immer die richtigen Zugriffsrechte für Ihr Unternehmen haben.

Welche Rolle erhält ein*e Nutzer*in, wenn er/sie von mehreren Nutzer*innen eingeladen wird, bevor er/sie die Einladung annimmt?

Wenn ein Nutzer von mehreren Nutzern eingeladen wird, bevor er seine Einladung annimmt, erhält er die Rolle aus der ersten Einladung. Wenn der/die Nutzer*in von einem/einer Administrator*in über die Admin-Konsole eingeladen wird, hat diese vom/von der Administrator*in zugewiesene Rolle Vorrang vor allen anderen Rollen, die im Rahmen von Einladungen zugewiesen werden. Super-Admins oder Admins mit der Berechtigung zur Rollenzuweisung können ausstehende Einladungen einsehen und die Rollen von Nutzern in der Admin-Konsole ändern.

Wird ein Nutzer automatisch benachrichtigt, wenn seine Position geändert wird?

Nein, Nutzer*innen werden nicht automatisch über Änderungen von Rollen oder Berechtigungen informiert. 

Können Benutzer ihre Rolle einsehen oder Rollenänderungen über die Asana-App anfordern?

Nein, Nutzer*innen können ihre Nutzerrolle nicht einsehen, und es gibt derzeit keine Möglichkeit, über Asana erweiterte Berechtigungen anzufordern. Die Benutzererfahrung unterscheidet sich je nach Berechtigung. In einigen Fällen sind Funktionen vollständig ausgeblendet, während Benutzer in anderen Fällen die Funktion im deaktivierten Zustand sehen.

Kann ich benutzerdefinierte Rollen zuweisen , die in anderen Abteilungen meines Unternehmens erstellt wurden?
Nein, Abteilungsadmins können Mitgliedern ihrer Abteilung nur benutzerdefinierte Rollen zuweisen, die innerhalb ihrer Abteilung erstellt wurden.

Unternehmenseinstellungen

Wie interagieren die Standardeinstellungen des Unternehmens mit den Nutzerrollen?

Für einige der Berechtigungen, die auch auf Rollenebene über RBAC angepasst werden können, sind Standardeinstellungen für das Unternehmen vorhanden. Diese Einstellungen können in der Admin-Konsole unter den Tabs „Sicherheit“ und „App-Einstellungen“ aufgerufen werden. Dazu gehören:

  • Einstellungen für Gäste-Einladungen und vertrauenswürdige Domains 
  • Dateien hochladen 
  • Dateien in die mobile App herunterladen 
  • Persönliche Zugriffstoken verwenden 
  • Apps verwenden

Wenn eine Berechtigung auf Unternehmensebene mithilfe der Standardeinstellung des Unternehmens deaktiviert oder geändert wird, werden die Rollenberechtigungen außer Kraft gesetzt und können nicht auf Rollenebene konfiguriert werden. Um die Einstellung auf Rollenebene zu konfigurieren, muss die Standardeinstellung des Unternehmens aktiviert sein.

Ich habe zuvor die Unternehmenseinstellungen verwendet, um Berechtigungen in meiner Domain zu ändern. Bleiben diese Standardeinstellungen bestehen, wenn ich mit der Verwendung von RBAC beginne?

Ja, wenn Sie mit der Verwendung von RBAC beginnen, bleiben die bereits für Ihre Domain konfigurierten Berechtigungseinstellungen bestehen und werden in den Berechtigungen für RBAC-Rollen berücksichtigt. Das bedeutet, dass Ihre anfänglichen Standardeinstellungen für Standardrollen von den Asana-Standardeinstellungen für jede Rolle abweichen können. 

Gesamtkonzept für Berechtigungen

Wie interagieren Benutzerrollen mit Berechtigungen für Projekte oder andere Arbeitsobjekte in Asana?

Die RBAC-Nutzerrolle und die dazugehörigen Berechtigungen bestimmen die Möglichkeiten eines Nutzers in einer gesamten Asana-Instanz, während die Berechtigungen auf Objektebene die Möglichkeiten eines Nutzers für ein bestimmtes Asana-Objekt festlegen. Das Asana-Berechtigungssystem arbeitet zusammen, um eine Reihe von Anwendungsfällen für die Zugriffskontrolle abzudecken. 

In der folgenden Tabelle werden RBAC-Nutzerrollen mit Objektzugriffsebenen verglichen. 

Vergleich

RBAC-Rolle des Nutzers / der Nutzerin 

Zugriffsrecht für Objekte

Wer weist die Rolle zu?

Super-Admin des Unternehmens

Abteilungsadmin

Objekt-Administrator

Wo wird die Rolle verwaltet?

Admin-Konsole des Unternehmens 

Admin-Konsole der Abteilung

Ansicht „Objekt teilen“ oder Einstellungen

Was ist der Umfang der Rollenberechtigungen?

Gilt unternehmensweit für alle Objekte

Gilt für ein einzelnes Objekt

Beispiele für Berechtigungen

  • Gäste zu Asana einladen 

  • Alles in Asana löschen

  • Teams erstellen

  • Mitgliedschaft im Objekt verwalten

  • Das Objekt löschen 

  • Objekteinstellungen verwalten 

Wie interagiert die Lizenz eines Nutzers mit seiner Rolle?

Lizenz und Rolle sind unabhängig voneinander, aber beide wirken sich darauf aus, was ein Benutzer letztendlich in Asana tun kann. 

  • Der Zugriff von Nutzern auf Funktionen in Asana wird durch ihre Lizenz bestimmt. 
  • Die Berechtigungen von Nutzern in Asana werden durch ihre Rolle definiert. 

Um eine Aktion in Asana durchführen zu können, benötigt ein Benutzer sowohl eine ausreichende Lizenz als auch eine entsprechende Rolle. 

Beispielsweise können zwei Benutzer in der Organisation Acme die benutzerdefinierte Benutzerrolle „Projektmanager“ zugewiesen bekommen. Diese Rolle hat die Berechtigung „Unternehmensziel erstellen“ aktiviert.

  • Nutzer A verfügt über eine vollständige Enterprise-Lizenz und kann Unternehmensziele erstellen. 
  • Benutzer B verfügt über eine Lizenz mit Ansichtszugriff und darf keine Unternehmensziele erstellen, da er durch den Lizenztyp eingeschränkt ist. Für Benutzer B muss ein Upgrade durchgeführt werden, damit er alle für seine Rolle zulässigen Aktionen ausführen kann.

Tipps zur Fehlerbehebung

Nutzer*innen können keine Aktionen ausführen, obwohl sie über die entsprechende Rolle verfügen

  1. Überprüfen Sie, ob die Aktion auf Objektebene eingeschränkt ist
  2. Vergewissern Sie sich, dass die Berechtigung für die zugewiesene Rolle aktiviert ist.
  3. Stellen Sie sicher, dass der/die Nutzer*in über die entsprechende Lizenz verfügt

KI-Berechtigungen

Mit den KI-Berechtigungen von Asana im Rahmen der RBAC können Administratoren die Bereitstellung von KI-Funktionen für jede einzelne Rolle verwalten.

Administratoren können derzeit vier KI-bezogene Berechtigungen innerhalb von RBAC steuern:

Asana AI: Wenn Sie die Asana-AI-Berechtigung auf oberster Ebene deaktivieren, werden die Unterberechtigungen (z. B. Core AI, Proactive AI usw.) für Mitglieder einer bestimmten Rolle deaktiviert.

  1. KI-Kernfunktionen: Diese Unterberechtigung ermöglicht es Mitgliedern einer bestimmten Rolle, die Asana-KI-Kernfunktionen für die Erstellung, Zusammenfassung und Analyse von Inhalten auf Abruf zu nutzen (z. B. Smart Chat, Smart Summaries und Smart Editor).
  2. Proaktive KI: Diese Unterberechtigung ermöglicht es Mitgliedern einer bestimmten Rolle, Asana-KI-Funktionen zu nutzen, die proaktiv Inhalte generieren, ohne dass der/die Nutzer*in direkt dazu aufgefordert wird (z. B. proaktive Zusammenfassungen zu Zielen oder Projekten).
  3. KI-Automatisierungen: Diese Unterberechtigung ermöglicht es Mitgliedern einer bestimmten Rolle, Regeln oder Automatisierungen mit generativer KI (z. B. AI Studio) zu erstellen und zu ändern. Wenn diese Option deaktiviert ist, werden KI-Automatisierungen, für die Mitglieder dieser Rolle verantwortlich sind, nicht ausgeführt.
  4. AI Teammates erstellen und bearbeiten: Legt fest, ob Mitglieder der Rolle agentische KI-Nutzer in ihrer Domain erstellen und bereitstellen können.

Wie interagieren rollenbasierte KI-Berechtigungen mit unternehmensweiten Einstellungen?

Unternehmensweite KI-Einstellungen aktivieren und deaktivieren Asana AI für alle Benutzer innerhalb eines Unternehmens, während RBAC-KI-Berechtigungen ähnliche Optionen nur für Mitglieder einer bestimmten Rolle ermöglichen. Unternehmensweite KI-Einstellungen finden Sie im Abschnitt „Asana AI“ in der Admin-Konsole. Unternehmensweite KI-Einstellungen haben Vorrang vor KI-Berechtigungen innerhalb der RBAC. Das bedeutet, dass diese Funktionen zunächst für das gesamte Unternehmen aktiviert werden müssen, damit alle Benutzer Zugriff auf KI-Funktionen haben. Wenn Sie Asana AI insgesamt deaktiviert haben, kann niemand innerhalb Ihrer Domain die KI-Funktionen nutzen, unabhängig von den rollenspezifischen Berechtigungen.

Wie lautet die Standardeinstellung für KI-Berechtigungen für meine vorhandenen Rollen?

Standardmäßig sind alle KI-Berechtigungen für alle Standard- und benutzerdefinierten Rollen aktiviert. Sie müssen eine Rolle bearbeiten, um diese Berechtigungen zu deaktivieren und den Zugriff einzuschränken. Wenn ein Benutzer über KI-Berechtigungen verfügt, das Unternehmen die KI jedoch deaktiviert hat, kann der Benutzer die KI-Funktionen nicht verwenden.

Was sehen Benutzer, wenn eine KI-Berechtigung für ihre Rolle deaktiviert ist?

Wenn die Position eines Nutzers keine KI-Berechtigung umfasst, wird ihm entweder der Einstiegspunkt für diese Funktion nicht angezeigt oder die Funktion wird als deaktiviert angezeigt. Dies zeigt an, dass ihr Zugriff von einem Admin eingeschränkt wurde.

Verhindern diese Kontrollen, dass Nutzer*innen überhaupt mit KI interagieren können?

Nein – diese Kontrollmöglichkeiten sollen Benutzer nicht vollständig von KI fernhalten. So können beispielsweise Nutzer*innen ohne RBAC-Berechtigungen für KI möglicherweise AI-Studio-Regeln auslösen, die von anderen erstellt wurden und deren Eigentümer sie sind. Wenn Sie KI für Ihr Unternehmen deaktivieren möchten, verwenden Sie die unternehmensweite Einstellung.

    Note iconHinweis

    Dieser Artikel wurde mit KI übersetzt.

    Feedback zur Übersetzung geben.

    Verwandte Artikel

    Laden
    Asana RBAC: Rollenbasierter Zugriff mit benutzerdefinierten Rollen | Help Center