Loading
Platform
Asana AI
KAPABILITAS
Jenis Perusahaan
Tim
Industri
Kasus Penggunaan
MEMPELAJARI
DUKUNGAN
LAYANAN
Pusat Bantuan
search-icon

Topik

Kontrol akses berbasis peran (RBAC) dengan peran kustom

Dalam Artikel Ini

Tersedia untuk organisasi di Enterprise+ (atau Enterprise dengan Pengaya Manajemen Izin).

Kontrol akses berbasis peran (RBAC) dengan peran kustom memungkinkan organisasi membuat dan mengelola peran pengguna kustom tingkat organisasi, memberikan kontrol terpusat atas hal yang dapat dilakukan pengguna di Asana. Admin Super dapat menentukan peran dengan set izin tertentu dan menetapkan peran ini kepada pengguna—membantu organisasi memenuhi persyaratan keamanan dan kepatuhan serta menstandarkan cara pengguna bekerja di Asana.

Artikel terkait

Manfaat RBAC

  1. Kontrol terpusat: Kelola izin tingkat organisasi dari konsol admin
  2. Peningkatan keamanan dan kepatuhan: Memenuhi persyaratan keamanan dan kepatuhan dengan kontrol terperinci atas izin peran
  3. Alur Kerja standar: Buat cara kerja standar di seluruh organisasi Anda dengan menentukan level akses yang sesuai menurut peran
  4. Beban administratif berkurang: Delegasikan manajemen pengguna ke pengguna admin tertentu dan sederhanakan alur kerja admin dengan mengintegrasikan dengan IDP yang didukung untuk penetapan peran otomatis

Cara kerja RBAC

Dengan RBAC, izin dikaitkan dengan peran, bukan pengguna individu, sehingga lebih mudah untuk mengelola akses di seluruh organisasi Anda.

Peran pengguna

  • Peran standar: Asana menyertakan serangkaian peran standar yang memiliki izin inheren yang tidak dapat dikonfigurasi dan serangkaian izin yang dapat dikonfigurasi. Peran kustom didasarkan pada peran standar dan mewarisi izin non-konfigurasi dan default izin yang dapat dikonfigurasi.
    • Admin Super: Ini adalah peran administrator tingkat atas dengan kontrol penuh atas organisasi Asana, termasuk mengelola pengguna. Izin untuk peran ini tidak dapat diubah dan peran kustom tidak dapat dibuat berdasarkan peran ini.
    • Admin: Admin organisasi memiliki akses ke konsol admin dan memiliki akses ke pengaturan admin, termasuk mengelola tim dan anggota, serta kontrol terbatas atas pengaturan domain. Admin Super dapat menyesuaikan izin manajemen pengguna untuk peran ini, termasuk mendelegasikan manajemen peran ke admin atau peran admin kustom.
    • Anggota: Ini adalah peran default untuk pengguna dengan alamat email internal (misalnya, @yourcompany.com). Anggota memiliki akses standar untuk berkolaborasi dalam organisasi Asana Anda.
    • Tamu: Ini adalah peran default untuk pengguna dengan alamat email eksternal (misalnya, @yourclient.com). Tamu ditujukan untuk kolaborasi dengan orang-orang di luar organisasi utama Anda dan memiliki izin inheren terbatas. Pengguna eksternal hanya dapat diberi peran tamu atau peran kustom berdasarkan peran tamu. Demikian pula, pengguna internal tidak dapat diberi peran tamu.
  • Peran kustom: Admin Super dapat membuat peran pengguna kustom berdasarkan peran standar dan mengubah izin yang dapat dikonfigurasi.

Izin RBAC

Kontrol tindakan yang dapat dilakukan pengguna di Asana, termasuk pembuatan, penghapusan, izin akun, dan lainnya. Kunjungi artikel ikhtisar izin kami untuk informasi selengkapnya.

Memulai RBAC

Ikuti langkah-langkah di bawah ini untuk mengatur peran dan izin untuk organisasi Anda.

Langkah 1: Mengakses pengaturan RBAC

Anda dapat melihat dan mengonfigurasi semua peran pengguna di satu tempat dari halaman Kelola peran di konsol admin.

  1. Buka konsol admin di Asana.
  2. Klik tab Kelola peran di bagian Anggota pada bilah navigasi kiri.
  3. Di sini, Anda akan melihat daftar peran untuk organisasi beserta beberapa informasi dasar tentang peran tersebut, termasuk deskripsi peran dan daftar anggota untuk setiap peran.
  4. Saat pertama kali memulai, hanya peran standar yang akan muncul di sini; setelah membuat peran kustom, Anda juga dapat melihatnya dari halaman ini.RBAC settings

Langkah 2: Membuat peran kustom

Peran kustom harus dibuat saat kontrol yang lebih tepat atas izin yang harus dimiliki pengguna atau sekelompok pengguna di Asana diperlukan.

  1. Dari tab Kelola peran, klik Buat peran di sudut kanan atas.
  2. Berikan nama dan deskripsi untuk peran kustom (misalnya, "Manajer proyek", "Anggota tim pemasaran"). 
    1. Kiat: Nama spesifik dan deskripsi yang jelas dapat membantu nanti saat daftar peran Anda bertambah atau jika Anda berencana mendelegasikan manajemen peran kepada admin lain.
  3. Pilih peran standar untuk mendasarkan peran kustom baru. Ini akan memengaruhi izin non-konfigurasi dan konfigurasi yang tersedia untuk peran, serta jenis pengguna yang dapat ditetapkan ke dalam peran (internal vs. eksternal).
  4. Konfigurasikan izin untuk diberikan ke peran ini.
  5. Klik Buat peran.
  6. Sekarang Anda siap untuk mulai menugaskan pengguna ke peran ini

Create role

Langkah 3: Memodifikasi peran

Peran harus dimodifikasi saat organisasi Anda membutuhkan perubahan.

  1. Pilih peran yang ingin Anda ubah dari tab Kelola peran.
  2. Tinjau izin saat ini yang terkait dengan peran di halaman Edit peran.
  3. Edit detail dan izin peran sesuai kebutuhan.
  4. Simpan perubahan Anda.
  5. Pengaturan izin yang diperbarui kini akan berlaku untuk semua pengguna dengan peran tersebut.

Edit role

Langkah 4: Penetapan peran

Menetapkan pengguna ke peran pengguna memberikan kontrol atas izin yang dimiliki pengguna atau grup pengguna di Asana.

  1. Di Konsol Admin, klik Kelola anggota di bilah navigasi kiri.
  2. Temukan pengguna yang ingin Anda tetapkan peran barunya.
  3. Klik dropdown Peran.
  4. Pilih peran baru untuk ditetapkan.
    1. Kiat: Pelajari selengkapnya tentang mengelola penugasan peran anggota dalam skala besar melalui integrasi IDP kami - jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber kebenaran untuk peran pengguna dan akan menggantikan perubahan di konsol admin.
      1. Pelajari cara mengatur peran Asana di Okta.
      2. Pelajari cara mengatur peran Asana di Microsoft Entra ID.
Kit iconKit

Anda dapat menetapkan peran secara massal melalui impor pengguna CSV. Pelajari selengkapnya.

Roles

Langkah 5: Atur default peran

Default peran menetapkan peran yang diterima pengguna baru saat bergabung ke Asana 

  1. Di konsol admin, klik Keamanan di bilah navigasi kiri. 
  2. Temukan pengaturan Default peran. 
  3. Pilih peran default untuk pengguna internal dan eksternal. 

Kiat: Peran default berlaku saat orang mendaftar untuk bergabung ke organisasi Anda, diundang oleh pengguna lain, dan dalam skenario yang lebih jarang saat penugasan peran otomatis terjadi. Pilih peran default dengan izin yang Anda anggap sesuai untuk diterima pengguna mana pun secara default. Peran pengguna selalu dapat disesuaikan dari tab Anggota di Konsol Admin.

Role defaults

Pertanyaan umum

Manajemen peran 

Siapa yang dapat membuat, mengelola, dan menetapkan peran?

Secara default, hanya admin super yang dapat membuat dan mengelola peran. Peran admin standar (dan peran kustom berdasarkan admin) dapat menugaskan pengguna ke peran pengguna yang ada, tetapi tidak dapat membuat peran kustom baru atau mengubah izin peran. Admin Super dapat mengelola izin manajemen pengguna admin untuk memberikan kemampuan mengelola peran atau membatasi kemampuan menetapkan peran. 

Bisakah izin peran standar dimodifikasi?

Ya, Admin Super dapat mengubah izin yang dapat dikonfigurasi yang terkait dengan peran standar agar lebih sesuai dengan kebutuhan organisasinya.

Jika saya membuat peran kustom berdasarkan "Anggota" dan pembaruan kemudian dibuat untuk peran standar "Anggota", apakah peran kustom saya juga akan berubah?

 Tidak, izin yang dapat dikonfigurasi untuk peran kustom bersifat independen setelah pembuatan. Perubahan pada izin yang dapat dikonfigurasi dari peran standar tidak akan secara otomatis berlaku untuk peran kustom yang ada berdasarkan peran tersebut. Peran kustom baru yang dibuat setelah perubahan dibuat pada peran standar akan menggunakan izin saat ini dari peran standar sebagai default awal. 

Bisakah saya mengganti nama peran standar agar lebih sesuai dengan terminologi organisasi saya?

Tidak, peran standar tidak dapat diganti namanya.

Bisakah saya menyesuaikan peran "Admin Super" standar? 

Tidak, izin untuk peran Admin Super bersifat tetap dan tidak dapat diubah.

Bisakah admin divisi mengelola peran dalam divisi tertentu? 

Tidak, saat ini RBAC hanya tersedia untuk organisasi, dan izin peran berlaku untuk pengguna di tingkat organisasi. 

Penetapan peran

Bisakah saya mengubah peran default yang ditetapkan untuk pengguna internal atau eksternal baru? 

Ya, ini dapat dilakukan menggunakan pengaturan 'Peran default' di tab keamanan konsol admin. Selain itu, ada default tingkat peran yang menetapkan peran untuk pengguna baru yang diundang oleh pengguna dengan peran tersebut. Kami merekomendasikan untuk menggunakan default ini dengan cermat untuk menghindari eskalasi izin.

Bisakah beberapa peran ditetapkan ke satu pengguna?

Tidak, setiap pengguna hanya dapat memiliki satu peran yang ditetapkan sekaligus.

Peran pengguna apa yang diberikan kepada pengguna?

Semua orang di Asana memiliki peran pengguna. Berikut berbagai cara penugasan peran dapat terjadi:

  • Untuk pengguna yang sudah ada: Saat Anda beralih menggunakan RBAC untuk mengelola peran pengguna, pengguna akan mempertahankan peran pengguna yang sudah ada secara default (Admin Super, Admin, Anggota, atau Tamu). Dari sana, Admin Super dan Admin dengan izin manajemen pengguna dapat menambahkan peran kustom tambahan dan menetapkan pengguna ke peran. 
  • Untuk pengguna baru, peran yang diterima pengguna dapat bervariasi berdasarkan cara mereka bergabung dengan organisasi Anda:
    • Pengguna yang diundang: 
      • Undangan dalam app: Saat pengguna diundang ke Asana dari app, pengguna baru akan menerima peran anggota atau tamu default.
      • Konsol Admin: Saat pengguna diundang dari konsol admin, admin super dan admin dengan izin penetapan peran dapat menetapkan peran untuk pengguna baru selama langkah undangan 
    • Pendaftaran: Saat pengguna baru mendaftar dari Asana.com untuk bergabung ke org Anda, mereka akan menerima peran default di seluruh org. Peran ini dimulai sebagai peran anggota standar, tetapi dapat dikonfigurasi melalui pengaturan seluruh domain 
    • Integrasi SCIM: jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber kebenaran untuk peran pengguna dan akan menggantikan perubahan di konsol admin. Pelajari cara mengatur peran Asana di Okta.  
  • Ada beberapa skenario yang kurang umum di mana pengguna dapat menerima peran secara otomatis:
    • Migrasi domain: Saat migrasi domain terjadi, pengguna dari domain sumber akan diberi peran default tingkat organisasi dari domain target. Perubahan pada email org terverifikasi: Saat alamat email terverifikasi ditambahkan atau dihapus dari organisasi, hal ini dapat mengubah jenis peran pengguna yang ada dari pengguna eksternal (tamu) menjadi pengguna internal atau sebaliknya. Saat ini terjadi, pengguna yang terpengaruh akan menerima peran default org yang sesuai dengan jenis peran barunya. 
  • Kiat: Kelola default peran untuk menjaga keamanan organisasi Anda dengan memastikan bahwa pengguna baru selalu memiliki tingkat akses yang tepat ke organisasi Anda sejak awal.

Peran apa yang akan diterima pengguna jika diundang oleh beberapa pengguna sebelum menerima undangan?

Jika pengguna diundang oleh beberapa pengguna sebelum menerima undangan, dia akan menerima peran dari undangan pertama. Jika pengguna diundang oleh admin dari konsol admin, peran yang diberikan oleh admin ini akan lebih diutamakan daripada peran undangan lainnya. Admin super atau admin dengan izin penetapan peran dapat melihat undangan yang berstatus tunggu dan mengubah peran pengguna di konsol admin.

Jika peran pengguna diubah, apakah mereka akan diberi tahu secara otomatis?

Tidak, pengguna tidak diberi tahu secara otomatis tentang perubahan peran atau izin. 

Apakah pengguna dapat melihat perannya atau meminta perubahan peran dari app Asana?

Tidak, pengguna tidak dapat melihat peran pengguna mereka dan saat ini tidak ada cara untuk meminta izin yang ditingkatkan melalui Asana. Pengalaman pengguna berbeda berdasarkan izin; dalam beberapa kasus, fitur sepenuhnya disembunyikan, sementara untuk yang lain, pengguna melihat fitur dalam status dinonaktifkan.

Pengaturan organisasi

Bagaimana pengaturan default organisasi berinteraksi dengan peran pengguna?

Pengaturan default organisasi diterapkan untuk beberapa izin yang juga dapat disesuaikan di tingkat peran melalui RBAC. Pengaturan ini dapat diakses di konsol admin di tab pengaturan Keamanan dan app. Pengaturan ini meliputi:

  • Undangan tamu dan pengaturan domain tepercaya 
  • Unggah file 
  • Mengunduh file ke app seluler 
  • Menggunakan token akses pribadi 
  • Gunakan Aplikasi

Jika izin dinonaktifkan atau dimodifikasi di tingkat organisasi menggunakan pengaturan default organisasi, ini akan menggantikan izin peran dan tidak akan dapat dikonfigurasi di tingkat peran. Untuk mengonfigurasi pengaturan di tingkat peran, pengaturan default org harus diaktifkan.

Saya sebelumnya telah menggunakan pengaturan organisasi untuk mengubah izin di domain saya. Apakah default ini akan tetap berlaku saat saya mulai menggunakan RBAC?

Ya, saat Anda mulai menggunakan RBAC, pengaturan izin yang telah dikonfigurasi untuk domain Anda akan tetap berlaku dan ditampilkan dalam izin untuk peran RBAC. Ini berarti default awal Anda untuk peran standar mungkin berbeda dari tampilan default Asana untuk setiap peran. 

Kerangka Kerja izin keseluruhan

Bagaimana peran pengguna berinteraksi dengan izin pada proyek atau objek kerja lainnya di Asana?

Peran dan izin pengguna RBAC menentukan kemampuan pengguna di seluruh instance Asana, sedangkan izin tingkat akses objek menentukan kemampuan pengguna khusus untuk objek Asana tertentu. Sistem izin Asana bekerja sama untuk menangani berbagai kasus penggunaan kontrol akses. 

Tabel berikut membandingkan peran pengguna RBAC dengan level akses objek 

Perbandingan

Peran Pengguna RBAC 

Level Akses Objek

Siapa yang menetapkan peran?

Admin Super Org

Admin objek

Di mana peran dikelola?

Konsol Admin Organisasi 

Modal atau pengaturan berbagi objek

Apa ruang lingkup izin peran?

Berlaku di seluruh organisasi, di semua objek

Berlaku untuk satu objek

Contoh izin

  • Undang tamu ke Asana 

  • Hapus apa pun di Asana

  • Buat tim

  • Mengelola keanggotaan ke objek

  • Menghapus objek 

  • Mengelola pengaturan objek 

Bagaimana lisensi pengguna berinteraksi dengan perannya?

Lisensi dan peran tidak saling bergantung, tetapi keduanya memengaruhi hal yang pada akhirnya dapat dilakukan pengguna di Asana. 

  • Akses pengguna ke fitur Di Asana ditentukan oleh lisensinya. 
  • Izin pengguna di Asana ditentukan oleh perannya. 

Untuk mengambil tindakan di Asana, pengguna memerlukan lisensi dan peran yang memadai. 

Sebagai contoh, dua pengguna dapat diberi peran pengguna kustom manajer proyek di Acme org. Peran ini memiliki izin 'Buat gol perusahaan'.

  • Pengguna A memiliki lisensi Enterprise lengkap dan dapat membuat gol perusahaan 
  • Pengguna B memiliki lisensi Hanya Lihat dan tidak dapat membuat gol perusahaan karena dibatasi oleh jenis lisensi. Pengguna B harus ditingkatkan untuk mengambil semua tindakan yang diizinkan oleh perannya

Kiat pemecahan masalah

Pengguna tidak dapat melakukan tindakan meskipun memiliki peran yang sesuai

  1. Periksa apakah tindakan dibatasi pada tingkat objek
  2. Verifikasi bahwa izin diaktifkan untuk peran yang ditetapkan
  3. Verifikasi bahwa pengguna memiliki lisensi yang sesuai

Izin AI

Izin AI Asana dalam RBAC memungkinkan admin mengelola penyebaran fitur AI berdasarkan peran.

Saat ini, admin dapat mengontrol empat izin terkait AI dalam RBAC:

Asana AI: Menonaktifkan izin Asana AI tingkat atas akan menonaktifkan sub-izin (mis., Core AI, Proactive AI, dll.) untuk anggota dengan peran tertentu.

  1. AI Inti: Sub-izin ini memungkinkan anggota dengan peran tertentu untuk berinteraksi dengan fitur AI Inti Asana untuk pembuatan, ringkasan, dan analisis konten sesuai permintaan (mis., obrolan cerdas, ringkasan cerdas, dan Editor cerdas).
  2. AI Proaktif: Izin ini memungkinkan anggota dengan peran tertentu untuk berinteraksi dengan fitur Asana AI yang secara proaktif membuat konten tanpa prompt langsung dari pengguna (misalnya, ringkasan proaktif tentang gol atau proyek).
  3. Automasi AI: Sub-izin ini memungkinkan anggota dengan peran tertentu membuat dan memodifikasi aturan atau automasi menggunakan AI generatif (misalnya, AI Studio). Jika dinonaktifkan, automasi AI yang dimiliki oleh anggota dengan peran ini tidak akan berjalan.

Bagaimana izin AI berbasis peran berinteraksi dengan pengaturan tingkat organisasi?

Pengaturan AI tingkat organisasi mengaktifkan dan menonaktifkan Asana AI untuk semua pengguna dalam suatu organisasi, sementara Izin AI RBAC mengaktifkan pilihan serupa hanya untuk anggota dengan peran tertentu. Pengaturan AI tingkat organisasi dapat ditemukan di bagian "Asana AI" di konsol admin. Pengaturan AI tingkat organisasi lebih diprioritaskan daripada izin AI dalam RBAC. Ini berarti, agar pengguna dapat mengakses fitur AI, fitur tersebut harus diaktifkan terlebih dahulu untuk seluruh organisasi. Jika Anda telah menonaktifkan Asana AI secara keseluruhan, tidak ada yang dapat menggunakannya dalam domain Anda, terlepas dari izin khusus peran mereka.

Apa pengaturan default untuk izin AI pada peran saya yang sudah ada?

Secara default, semua izin AI diaktifkan untuk semua peran standar dan kustom. Anda harus mengedit peran untuk menonaktifkan izin ini dan membatasi akses. Jika pengguna memiliki izin AI tetapi organisasi telah menonaktifkan AI, pengguna tidak akan dapat menggunakan fitur AI.

Apa yang dilihat pengguna jika izin AI dinonaktifkan untuk perannya?

Jika peran pengguna tidak menyertakan izin AI, pengguna tidak akan melihat titik masuk untuk fitur tersebut atau fitur akan muncul sebagai dinonaktifkan. Ini menunjukkan bahwa akses mereka telah dibatasi admin.

Apakah kontrol ini mencegah pengguna berinteraksi dengan AI sepenuhnya?

Tidak — kontrol ini tidak dimaksudkan untuk sepenuhnya melindungi pengguna dari AI. Misalnya, pengguna tanpa izin RBAC AI mungkin dapat memicu aturan AI Studio yang dibuat dan dimiliki oleh orang lain. Jika Anda ingin menonaktifkan AI untuk organisasi Anda, gunakan pengaturan di seluruh organisasi.

    Note iconCatatan

    Artikel ini diterjemahkan oleh AI.

    Kirim umpan balik terjemahan.

    Artikel Terkait

    Memuat
    Kontrol Akses Berbasis Peran (RBAC) Di Asana: Kelola Izin Pengguna dengan Peran Kustom