Loading
Produk
AI Platform
KAPABILITAS
Jenis Perusahaan
Tim
Industri
Kasus Penggunaan
MEMPELAJARI
DUKUNGAN
LAYANAN
Pusat Bantuan
search-icon

Topik

Kontrol akses berbasis peran (RBAC) dengan peran kustom

Dalam Artikel Ini

Siapa yang dapat menggunakan fitur ini?
Enterprise+

Kunjungi halaman harga kami untuk informasi selengkapnya.

Tersedia untuk organisasi di Enterprise+ (atau Enterprise dengan Pengaya Manajemen Izin).

Kontrol akses berbasis peran (RBAC) dengan peran kustom memungkinkan organisasi untuk membuat dan mengelola peran pengguna kustom tingkat organisasi, memberikan kontrol terpusat atas hal yang dapat dilakukan pengguna di Asana. Admin Super dapat menentukan peran dengan kumpulan izin tertentu dan menetapkan peran ini kepada pengguna—membantu organisasi memenuhi persyaratan keamanan dan kepatuhan serta menstandarkan cara pengguna bekerja di Asana.

Artikel terkait

Manfaat RBAC

  1. Kontrol terpusat: Kelola izin tingkat organisasi dari Konsol Admin
  2. Peningkatan keamanan dan kepatuhan: Memenuhi persyaratan keamanan dan kepatuhan dengan kontrol terperinci atas izin peran
  3. Alur Kerja standar: Buat cara kerja standar di seluruh organisasi Anda dengan menentukan level akses yang sesuai menurut peran
  4. Pengurangan beban administratif: Delegasikan manajemen pengguna ke pengguna admin tertentu dan sederhanakan Alur Kerja admin dengan mengintegrasikan dengan IDP yang didukung untuk penetapan peran otomatis

Cara kerja RBAC

Dengan RBAC, izin dikaitkan dengan peran, bukan pengguna individu, sehingga lebih mudah untuk mengelola akses di seluruh organisasi Anda.

Peran pengguna

  • Peran standar: Asana menyertakan serangkaian peran standar yang memiliki izin inheren yang tidak dapat dikonfigurasi dan serangkaian izin yang dapat dikonfigurasi. Peran kustom didasarkan pada peran standar dan mewarisi izin yang tidak dapat dikonfigurasi serta default izin yang dapat dikonfigurasi.
    • Admin Super: Ini adalah peran administrator tingkat atas dengan kontrol penuh atas organisasi Asana, termasuk mengelola pengguna. Izin untuk peran ini tidak dapat dimodifikasi dan peran kustom mungkin tidak dapat dibuat berdasarkan peran ini.
    • Admin: Admin organisasi memiliki akses ke Konsol Admin dan memiliki akses ke pengaturan admin, termasuk mengelola tim dan anggota, serta kontrol terbatas atas pengaturan domain. Admin Super dapat menyesuaikan izin manajemen pengguna untuk peran ini, termasuk mendelegasikan manajemen peran ke admin atau peran admin kustom.
    • Anggota: Ini adalah peran default untuk pengguna dengan alamat email internal (misalnya, @yourcompany.com). Anggota memiliki akses standar untuk berkolaborasi dalam organisasi Asana Anda.
    • Tamu: Ini adalah peran default untuk pengguna dengan alamat email eksternal (misalnya, @yourclient.com). Tamu ditujukan untuk berkolaborasi dengan orang di luar organisasi utama Anda dan memiliki izin bawaan yang terbatas. Pengguna eksternal hanya dapat diberi peran tamu atau peran kustom berdasarkan peran tamu. Demikian pula, pengguna internal tidak dapat diberi peran tamu.
  • Peran kustom: Admin Super dapat membuat peran pengguna kustom berdasarkan peran standar dan memodifikasi izin yang dapat dikonfigurasi.

Izin RBAC

Kontrol tindakan yang dapat dilakukan pengguna di Asana, termasuk pembuatan, penghapusan, izin akun, dan lainnya. Kunjungi artikel ikhtisar izin kami untuk informasi selengkapnya.

Memulai RBAC

Ikuti langkah-langkah di bawah ini untuk mengatur peran dan izin untuk organisasi Anda.

Langkah 1: Mengakses pengaturan RBAC

Anda dapat melihat dan mengonfigurasi semua peran pengguna di satu tempat dari halaman Kelola peran di konsol admin.

  1. Buka Konsol Admin di Asana.
  2. Klik tab Kelola peran di Bagian anggota di bilah navigasi kiri.
  3. Di sini Anda akan melihat daftar peran untuk organisasi Anda beserta beberapa informasi dasar tentang peran tersebut, termasuk deskripsi peran dan daftar anggota untuk setiap peran.
  4. Saat pertama kali memulai, hanya peran standar yang akan muncul di sini; setelah Anda membuat peran kustom, Anda juga dapat melihatnya dari halaman ini.RBAC settings

Langkah 2: Membuat peran kustom

Peran kustom harus dibuat saat diperlukan kontrol yang lebih tepat atas izin yang harus dimiliki pengguna atau sekelompok pengguna di Asana.

  1. Dari tab Kelola peran, klik Buat peran di sudut kanan atas.
  2. Berikan nama dan deskripsi untuk peran kustom (misalnya, "Manajer proyek", "Anggota tim pemasaran"). 
    1. Kiat: Nama spesifik dan deskripsi yang jelas dapat membantu nantinya saat daftar peran Anda bertambah atau jika Anda berencana mendelegasikan manajemen peran kepada admin lain.
  3. Pilih peran standar untuk dijadikan dasar peran kustom baru. Ini akan memengaruhi izin yang tidak dapat dikonfigurasi dan dapat dikonfigurasi yang tersedia untuk peran tersebut, serta jenis pengguna yang dapat ditetapkan ke peran tersebut (internal vs. eksternal).
  4. Konfigurasikan izin yang akan diberikan ke peran ini.
  5. Klik Buat peran.
  6. Sekarang Anda sudah siap untuk mulai menetapkan pengguna ke peran ini

Create role

Langkah 3: Memodifikasi peran

Peran harus diubah saat kebutuhan organisasi Anda berubah.

  1. Pilih peran yang ingin diubah dari tab Kelola peran.
  2. Tinjau izin saat ini yang terkait dengan peran di halaman Edit peran.
  3. Edit detail peran dan izin sesuai kebutuhan.
  4. Simpan perubahan Anda.
  5. Pengaturan izin yang diperbarui sekarang akan berlaku untuk semua pengguna dengan peran tersebut.

Edit role

Langkah 4: Penetapan peran

Mengalokasikan pengguna ke peran pengguna memberikan kendali atas izin yang dimiliki pengguna atau grup pengguna di Asana.

  1. Di Konsol Admin, klik Kelola anggota di bilah navigasi kiri.
  2. Temukan pengguna yang ingin Anda beri peran baru.
  3. Klik dropdown Peran.
  4. Pilih peran baru yang akan ditetapkan.
    1. Kiat: Pelajari selengkapnya tentang mengelola penetapan peran anggota dalam skala besar melalui Integrasi IDP kami - jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber informasi terpusat untuk peran pengguna dan akan menggantikan perubahan di konsol admin.
      1. Pelajari cara mengonfigurasikan peran Asana di Okta.
      2. Pelajari cara mengonfigurasikan peran Asana di Microsoft Entra ID.
Kit iconKit

Anda dapat menetapkan peran secara massal melalui impor pengguna CSV. Pelajari selengkapnya.

Roles

Langkah 5: Atur default peran

Default peran menetapkan peran yang diterima pengguna baru saat bergabung ke Asana 

  1. Di Konsol Admin, klik  Keamanan di bilah navigasi kiri. 
  2. Cari pengaturan Default peran. 
  3. Pilih peran default untuk pengguna internal dan eksternal. 

Kiat: Peran default berlaku saat orang mendaftar untuk bergabung ke organisasi Anda, diundang oleh pengguna lain, dan dalam skenario yang lebih jarang terjadi, yaitu saat peran diberikan secara otomatis. Pilih peran default dengan izin yang Anda anggap sesuai untuk diterima pengguna mana pun secara default. Peran pengguna selalu dapat disesuaikan dari tab Anggota di Konsol Admin.

Role defaults

Pertanyaan Umum

Manajemen peran 

Siapa yang dapat membuat, mengelola, dan menetapkan peran?

Secara default, hanya admin super yang dapat membuat dan mengelola peran. Peran admin standar (dan peran kustom berdasarkan admin) dapat menugaskan pengguna ke peran pengguna yang ada, tetapi tidak dapat membuat peran kustom baru atau mengubah izin peran. Admin Super dapat mengelola izin manajemen pengguna admin untuk memberikan kemampuan mengelola peran atau membatasi kemampuan menetapkan peran. 

Dapatkah izin peran standar dimodifikasi?

Ya, Admin Super dapat memodifikasi izin yang dapat dikonfigurasi yang terkait dengan peran standar agar lebih sesuai dengan kebutuhan organisasinya.

Jika saya membuat peran kustom berdasarkan "Anggota" dan pembaruan kemudian dilakukan pada peran standar "Anggota", apakah peran kustom saya juga akan berubah?

 Tidak, izin yang dapat dikonfigurasi untuk peran kustom bersifat independen setelah pembuatan. Perubahan pada izin yang dapat dikonfigurasi dari peran standar tidak akan secara otomatis diterapkan pada peran kustom yang sudah ada berdasarkan peran standar tersebut. Peran kustom baru yang dibuat setelah perubahan dibuat pada peran standar akan menggunakan izin saat ini dari peran standar sebagai default awal. 

Bisakah saya mengganti nama peran standar agar lebih sesuai dengan terminologi organisasi saya?

Tidak, peran standar tidak dapat diganti namanya.

Dapatkah saya menyesuaikan peran standar "Admin Super"? 

Tidak, izin untuk peran Admin Super bersifat tetap dan tidak dapat dimodifikasi.

Dapatkah Admin divisi mengelola peran dalam divisi mereka sendiri? 

Tidak, saat ini RBAC hanya tersedia untuk organisasi, dan izin peran berlaku untuk pengguna di tingkat organisasi. 

Pemberian peran

Bisakah saya mengubah peran default yang diberikan ke pengguna internal atau eksternal baru? 

Ya, ini dapat dilakukan menggunakan pengaturan 'Peran default' di tab keamanan konsol admin. Selain itu, ada default tingkat peran yang menetapkan peran untuk pengguna baru yang diundang oleh pengguna dengan peran tersebut. Anda sebaiknya menggunakan default ini dengan cermat untuk menghindari eskalasi izin.

Dapatkah beberapa peran ditetapkan ke pengguna tunggal?

Tidak, setiap pengguna hanya dapat memiliki satu peran yang ditetapkan sekaligus.

Peran pengguna apa yang diberikan kepada pengguna?

Semua orang di Asana memiliki peran pengguna. Berikut berbagai cara untuk menetapkan peran:

  • Untuk pengguna yang sudah ada: Saat Anda beralih menggunakan RBAC untuk mengelola peran pengguna, pengguna akan mempertahankan peran pengguna mereka yang sudah ada secara default (Admin Super, Admin, Anggota, atau Tamu). Lalu, Admin Super dan Admin dengan izin manajemen pengguna dapat menambahkan peran kustom tambahan dan menetapkan pengguna ke peran. 
  • Untuk pengguna baru, peran yang diterima pengguna dapat bervariasi berdasarkan cara mereka bergabung dengan organisasi Anda:
    • Pengguna yang diundang: 
      • Undangan dalam app: Saat pengguna diundang ke Asana dari app, peran yang diterima pengguna baru adalah peran anggota atau tamu default.
      • Konsol Admin: Saat pengguna diundang dari konsol admin, admin super dan admin dengan izin penetapan peran dapat menetapkan peran untuk pengguna baru selama langkah undangan 
    • Pendaftaran: Saat pengguna baru mendaftar dari Asana.com untuk bergabung dengan organisasi Anda, mereka akan menerima peran default tingkat organisasi. Peran ini dimulai sebagai peran anggota standar, tetapi dapat dikonfigurasi melalui pengaturan tingkat domain 
    • Integrasi SCIM: jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber informasi terpusat untuk peran pengguna dan akan mengesampingkan perubahan di konsol admin. Pelajari cara mengonfigurasikan peran Asana di Okta.  
  • Ada beberapa skenario yang kurang umum di mana pengguna dapat menerima peran secara otomatis:
    • Migrasi domain: Saat migrasi domain terjadi, pengguna dari domain sumber diberi peran default tingkat organisasi dari domain target. Perubahan pada email organisasi terverifikasi: Ketika alamat email terverifikasi ditambahkan atau dihapus dari organisasi, ini dapat mengubah jenis peran pengguna yang ada dari pengguna eksternal (tamu) menjadi pengguna internal atau sebaliknya. Saat ini terjadi, pengguna yang terdampak akan menerima peran default organisasi yang sesuai dengan jenis peran barunya. 
  • Kiat: Kelola peran default untuk menjaga keamanan organisasi Anda dengan memastikan pengguna baru selalu memiliki tingkat akses yang tepat ke organisasi Anda sejak awal.

Peran apa yang akan diterima pengguna jika diundang oleh beberapa pengguna sebelum menerima undangan?

Jika pengguna diundang oleh beberapa pengguna sebelum menerima undangan, dia akan menerima peran dari undangan pertama. Jika pengguna diundang oleh admin dari konsol admin, peran yang ditetapkan oleh admin ini akan lebih diutamakan daripada peran undangan lainnya. Admin Super atau admin dengan izin penetapan peran dapat melihat undangan tertunda dan mengubah peran pengguna di konsol admin.

Jika peran pengguna diubah, apakah pengguna diberi tahu secara otomatis?

Tidak, pengguna tidak otomatis diberi tahu tentang perubahan peran atau izin. 

Apakah pengguna dapat melihat perannya atau meminta perubahan peran dari aplikasi Asana?

Tidak, pengguna tidak dapat melihat peran pengguna mereka dan saat ini tidak ada cara untuk meminta peningkatan izin melalui Asana. Pengalaman pengguna berbeda berdasarkan izin; dalam beberapa kasus, fitur disembunyikan sepenuhnya, sedangkan untuk kasus lainnya, pengguna melihat fitur dalam status dinonaktifkan.

Pengaturan organisasi

Bagaimana pengaturan default organisasi berinteraksi dengan peran pengguna?

Pengaturan default organisasi tersedia untuk beberapa izin yang mungkin juga disesuaikan di tingkat peran melalui RBAC. Pengaturan ini dapat diakses di konsol admin di tab pengaturan Keamanan dan app. Ini mencakup:

  • Pengaturan undangan tamu dan domain tepercaya 
  • Unggah file 
  • Unduh file ke app seluler 
  • Gunakan token akses Personal 
  • Gunakan Aplikasi

Jika izin dinonaktifkan atau dimodifikasi di tingkat organisasi menggunakan pengaturan default organisasi, ini akan menggantikan izin peran dan tidak akan dapat dikonfigurasi di tingkat peran. Untuk mengonfigurasi pengaturan di level peran, pengaturan default organisasi harus diaktifkan.

Sebelumnya, saya telah menggunakan pengaturan organisasi untuk mengubah izin di domain saya. Apakah default ini akan tetap berlaku ketika saya mulai menggunakan RBAC?

Ya, saat Anda mulai menggunakan RBAC, pengaturan izin yang telah dikonfigurasi untuk domain Anda akan tetap berlaku dan tercermin dalam izin untuk peran RBAC. Ini berarti default awal Anda untuk peran standar mungkin berbeda dengan tampilan default Asana untuk setiap peran. 

Kerangka Kerja izin keseluruhan

Bagaimana peran pengguna berinteraksi dengan izin pada proyek atau objek pekerjaan lainnya di Asana?

Peran dan izin pengguna RBAC menentukan kemampuan pengguna di seluruh instans Asana, sedangkan izin tingkat akses objek menentukan kemampuan pengguna khusus untuk objek Asana tertentu. Sistem izin Asana bekerja sama untuk menangani beragam kasus penggunaan kontrol akses. 

Tabel berikut membandingkan peran pengguna RBAC dengan level akses objek 

Perbandingan

Peran Pengguna RBAC 

Level Akses Objek

Siapa yang menetapkan peran?

Admin Super Org

Admin objek

Di mana peran tersebut dikelola?

Konsol Admin organisasi 

Jendela modal berbagi objek atau pengaturan

Apa itu ruang lingkup izin peran?

Berlaku di seluruh organisasi, di semua objek

Berlaku untuk satu objek

Contoh izin

  • Undang tamu ke Asana 

  • Hapus apa pun di Asana

  • Buat tim

  • Kelola keanggotaan ke objek

  • Hapus objek 

  • Kelola pengaturan objek 

Bagaimana lisensi pengguna berinteraksi dengan perannya?

Lisensi dan peran tidak saling bergantung, tetapi keduanya memengaruhi hal yang pada akhirnya dapat dilakukan pengguna di Asana. 

  • Akses pengguna ke fitur di Asana ditentukan oleh lisensinya. 
  • Izin pengguna di Asana ditentukan oleh perannya. 

Untuk mengambil tindakan di Asana, pengguna memerlukan lisensi dan peran yang memadai. 

Sebagai contoh, dua pengguna dapat diberi peran pengguna kustom Manajer proyek di organisasi Acme. Peran ini memiliki izin 'Buat gol perusahaan' yang diaktifkan.

  • Pengguna A memiliki lisensi Enterprise lengkap dan dapat membuat gol perusahaan 
  • Pengguna B memiliki lisensi Hanya lihat dan tidak boleh membuat gol perusahaan karena dibatasi oleh jenis lisensi. Pengguna B harus ditingkatkan untuk dapat melakukan semua tindakan yang diizinkan oleh perannya

Kiat pemecahan masalah

Pengguna tidak dapat melakukan tindakan meskipun memiliki peran yang sesuai

  1. Periksa apakah tindakan dibatasi pada tingkat objek
  2. Pastikan bahwa izin diaktifkan untuk peran yang ditetapkan untuknya
  3. Pastikan bahwa pengguna memiliki lisensi yang tepat

Izin AI

Izin AI Asana dalam RBAC memungkinkan admin untuk mengelola penyebaran fitur AI berdasarkan peran.

Saat ini, admin dapat mengontrol empat izin terkait AI dalam RBAC:

AI Asana: Menonaktifkan izin AI Asana tingkat atas akan menonaktifkan sub-izin (misalnya, AI Inti, AI Proaktif, dll.) untuk anggota dengan peran tertentu.

  1. AI Inti: Sub-izin ini memungkinkan anggota peran tertentu untuk berinteraksi dengan fitur inti AI Asana untuk pembuatan, ringkasan, dan analisis konten sesuai permintaan (misalnya, Obrolan Cerdas, Ringkasan Cerdas, dan Editor cerdas).
  2. AI Proaktif: Izin sub ini memungkinkan anggota peran tertentu untuk berinteraksi dengan fitur AI Asana yang secara proaktif membuat konten tanpa prompt langsung dari pengguna (misalnya, ringkasan proaktif tentang gol atau proyek).
  3. Automasi AI: Izin sub ini memungkinkan anggota peran tertentu membuat dan memodifikasi aturan atau automasi menggunakan AI generatif (misalnya, AI Studio). Jika dinonaktifkan, Automasi AI yang dimiliki oleh anggota dengan peran ini tidak akan berjalan.

Bagaimana izin AI berbasis peran berinteraksi dengan pengaturan tingkat organisasi?

Pengaturan AI tingkat organisasi mengaktifkan dan menonaktifkan AI Asana untuk semua pengguna dalam suatu organisasi, sedangkan Izin AI RBAC mengaktifkan pilihan serupa hanya untuk anggota dengan peran tertentu. Pengaturan AI di tingkat organisasi dapat ditemukan di bagian "AI Asana" di konsol admin. Pengaturan AI tingkat organisasi lebih diutamakan daripada izin AI dalam RBAC. Artinya, agar pengguna mana pun dapat mengakses fitur AI, fitur tersebut harus terlebih dahulu diaktifkan untuk seluruh organisasi. Jika Anda telah menonaktifkan AI Asana secara keseluruhan, tidak ada yang dapat menggunakannya dalam domain Anda, terlepas dari izin khusus peran mereka.

Apa pengaturan default untuk izin AI pada peran saya yang sudah ada?

Secara default, semua izin AI diaktifkan untuk semua peran standar dan kustom. Anda harus mengedit peran untuk menonaktifkan izin ini dan membatasi akses. Jika pengguna memiliki izin AI tetapi organisasi telah menonaktifkan AI, pengguna tidak akan dapat menggunakan fitur AI.

Apa yang dilihat pengguna jika izin AI dinonaktifkan untuk perannya?

Jika peran pengguna tidak menyertakan izin AI, ia tidak akan melihat titik entri untuk fitur tersebut, atau fitur akan ditampilkan sebagai dinonaktifkan. Ini menunjukkan bahwa akses mereka telah dibatasi admin.

Apakah kontrol ini mencegah pengguna berinteraksi dengan AI sepenuhnya?

Tidak — kontrol ini tidak dimaksudkan untuk sepenuhnya melindungi pengguna dari AI. Misalnya, pengguna tanpa izin AI RBAC mungkin dapat memicu aturan AI Studio yang dibuat dan dimiliki oleh orang lain. Jika Anda ingin menonaktifkan AI untuk organisasi Anda, gunakan pengaturan tingkat organisasi.

    Note iconCatatan

    Artikel ini diterjemahkan oleh AI.

    Kirim umpan balik terjemahan.

    Artikel Terkait

    Memuat
    Cara menggunakan RBAC & peran kustom | Pusat Bantuan Asana