Loading
Produk
AI Platform
KAPABILITAS
Jenis Perusahaan
Tim
Industri
Kasus Penggunaan
MEMPELAJARI
DUKUNGAN
LAYANAN
Pusat Bantuan
search-icon

Topik

Tidak ada artikel yang ditemukan untuk topik ini.

Kontrol akses berbasis peran (RBAC) dengan peran kustom

Dalam Artikel Ini

Siapa yang dapat menggunakan fitur ini?
Enterprise+

Kunjungi halaman harga kami untuk informasi selengkapnya.

Tersedia untuk organisasi dan divisi di Enterprise+ (atau Enterprise dengan pengaya Manajemen Izin).

Dukungan RBAC untuk divisi merupakan bagian dari program akses awal dan hanya tersedia untuk pelanggan terpilih.

Kontrol akses berbasis peran (RBAC) dengan peran kustom memungkinkan organisasi untuk membuat dan mengelola peran pengguna kustom di tingkat organisasi, memberikan kontrol terpusat atas hal yang dapat dilakukan pengguna di Asana. Admin super dapat menentukan peran dengan kumpulan izin tertentu dan menetapkan peran ini kepada pengguna—membantu organisasi memenuhi persyaratan keamanan dan kepatuhan serta menstandarkan cara kerja pengguna di Asana.

Artikel terkait

Manfaat RBAC

  1. Kontrol terpusat: Kelola izin tingkat organisasi dari konsol admin
  2. Keamanan dan kepatuhan yang ditingkatkan: Penuhi persyaratan keamanan dan kepatuhan dengan kontrol terperinci atas izin peran
  3. Alur kerja standar: Buat cara kerja standar di seluruh organisasi Anda dengan menentukan level akses yang sesuai menurut peran
  4. Beban administrasi berkurang: Delegasikan manajemen pengguna ke pengguna admin tertentu dan sederhanakan alur kerja admin dengan mengintegrasikan IDP yang didukung untuk penetapan peran otomatis

Cara kerja RBAC

Dengan RBAC, izin dikaitkan dengan peran, bukan pengguna individu, sehingga lebih mudah mengelola akses di seluruh organisasi Anda.

Peran pengguna

  • Peran standar: Asana menyertakan serangkaian peran standar yang memiliki izin bawaan yang tidak dapat dikonfigurasi dan serangkaian izin yang dapat dikonfigurasi. Peran kustom didasarkan pada peran standar dan mewarisi izin yang tidak dapat dikonfigurasi serta izin default yang dapat dikonfigurasi.
    • Admin Super: Ini adalah peran administrator tingkat atas dengan kontrol penuh atas organisasi Asana, termasuk mengelola pengguna. Izin untuk peran ini tidak dapat diubah dan peran kustom tidak boleh dibuat berdasarkan peran ini.
    • Admin: Admin organisasi memiliki akses ke konsol admin dan memiliki akses ke pengaturan admin, termasuk mengelola tim dan anggota, serta kontrol terbatas atas pengaturan domain. Admin Super dapat menyesuaikan izin manajemen pengguna untuk peran ini, termasuk mendelegasikan manajemen peran ke peran admin atau admin kustom.

      • Peran standar Admin hanya tersedia di organisasi, dan tidak tersedia di Divisi.

    • Anggota: Ini adalah peran default untuk pengguna dengan alamat email internal (mis., @perusahaananda.com). Anggota memiliki akses standar untuk berkolaborasi di organisasi Asana Anda.
    • Tamu: Ini adalah peran default untuk pengguna dengan alamat email eksternal (mis., @yourclient.com). Tamu ditujukan untuk berkolaborasi dengan orang di luar organisasi utama Anda dan memiliki izin bawaan yang terbatas. Pengguna eksternal hanya dapat diberi peran tamu atau peran kustom berdasarkan peran tamu. Demikian pula, pengguna internal tidak dapat diberi peran tamu.
  • Peran kustom: Admin super, admin divisi, dan admin yang diberi izin untuk mengelola peran dapat membuat peran pengguna kustom berdasarkan peran standar dan mengubah izin yang dapat dikonfigurasi.

Izin RBAC

Kontrol tindakan yang dapat dilakukan pengguna di seluruh Asana, termasuk pembuatan, penghapusan, izin akun, dan lainnya. Kunjungi artikel ikhtisar izin kami untuk informasi selengkapnya.

Memulai RBAC

Ikuti langkah-langkah di bawah ini untuk menyiapkan peran dan izin untuk organisasi Anda.

Langkah 1: Mengakses pengaturan RBAC

Anda dapat melihat dan mengonfigurasi semua peran pengguna di satu tempat dari halaman Kelola peran di konsol admin.

  1. Buka konsol admin di Asana.
  2. Klik tab Kelola peran di bagian Anggota pada bilah navigasi kiri.
  3. Di sini, Anda akan melihat daftar peran untuk organisasi Anda beserta beberapa informasi dasar tentang peran tersebut, termasuk deskripsi peran dan daftar anggota untuk setiap peran.
  4. Saat pertama kali memulai, hanya peran standar yang akan ditampilkan di sini; setelah membuat peran kustom, Anda juga akan dapat melihatnya dari halaman ini.RBAC settings

Langkah 2: Membuat peran kustom

Peran kustom harus dibuat saat diperlukan kontrol yang lebih akurat atas izin yang seharusnya dimiliki pengguna atau sekelompok pengguna di Asana.

  1. Dari tab Kelola peran, klik Buat peran di sudut kanan atas.
    1. Admin divisi hanya dapat membuat peran kustom dengan Anggota atau Tamu sebagai templat. Peran admin sebagai templat hanya tersedia di tingkat organisasi.
  2. Berikan nama dan deskripsi untuk peran kustom (misalnya, "Manajer proyek", "Anggota tim pemasaran"). 
    1. Tips: Nama spesifik dan deskripsi yang jelas dapat bermanfaat nantinya saat daftar peran Anda bertambah atau jika Anda berencana mendelegasikan pengelolaan peran kepada admin lain.
  3. Pilih peran standar yang akan dijadikan dasar peran kustom baru. Ini akan memengaruhi izin yang tidak dapat dikonfigurasi dan yang dapat dikonfigurasi yang tersedia untuk peran tersebut, serta jenis pengguna yang dapat ditetapkan ke peran tersebut (internal vs. eksternal).
  4. Konfigurasikan izin yang akan diberikan kepada peran ini.
  5. Klik Buat peran.
  6. Sekarang Anda sudah siap untuk mulai menetapkan pengguna ke peran ini

Create role

Langkah 3: Memodifikasi peran

Peran harus diubah seiring perubahan kebutuhan organisasi Anda.

  1. Pilih peran yang ingin diubah dari tab Kelola peran.
  2. Tinjau izin saat ini yang terkait dengan peran di halaman Edit peran.
  3. Edit detail dan izin peran sesuai kebutuhan.
  4. Simpan perubahan Anda.
  5. Pengaturan izin yang diperbarui kini akan berlaku untuk semua pengguna dengan peran tersebut.

Edit role

Langkah 4: Penugasan peran

Menetapkan pengguna ke peran pengguna memberikan kendali atas izin yang dimiliki pengguna atau sekelompok pengguna di Asana.

  1. Di Konsol Admin, klik Kelola anggota di bilah navigasi kiri.
  2. Cari pengguna yang ingin Anda beri peran baru.
  3. Klik dropdown Peran.
  4. Pilih peran baru yang akan ditetapkan.
    1. Tips: Pelajari selengkapnya tentang mengelola penetapan peran anggota dalam skala besar melalui integrasi IDP kami - jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber informasi terpusat untuk peran pengguna dan akan menggantikan perubahan di konsol admin.
      1. Pelajari cara mengatur peran Asana di Okta.
      2. Pelajari cara mengatur peran Asana di Microsoft Entra ID.
Kit iconKit

Anda dapat menetapkan peran secara massal melalui impor pengguna CSV. Pelajari selengkapnya.

Roles

Langkah 5: Atur default peran

Default peran menetapkan peran yang diterima pengguna baru saat bergabung dengan Asana 

  1. Di konsol admin, klik Keamanan di bilah navigasi kiri. 
  2. Cari pengaturan Default peran. 
  3. Pilih peran default untuk pengguna internal dan eksternal. 

Tips: Default peran berlaku saat orang mendaftar untuk bergabung ke organisasi Anda, diundang oleh pengguna lain, dan dalam skenario yang kurang umum saat penetapan peran otomatis terjadi. Pilih peran default dengan izin yang menurut Anda sesuai untuk diterima oleh pengguna mana pun secara default. Peran pengguna selalu dapat disesuaikan dari tab Anggota di Konsol Admin.

Role defaults

Pertanyaan Umum

Pengelolaan peran 

Siapa yang dapat membuat, mengelola, dan menetapkan peran?

Secara default, hanya admin super yang dapat membuat dan mengelola peran untuk organisasi. Peran admin standar (dan peran kustom berdasarkan admin) dapat menugaskan pengguna ke peran pengguna yang ada, tetapi tidak dapat membuat peran kustom baru atau mengubah izin peran. Admin super dapat mengelola izin manajemen pengguna admin untuk memberikan kemampuan mengelola peran atau membatasi kemampuan menetapkan peran. 

Admin Divisi dapat membuat dan mengelola peran kustom untuk divisi mereka.

Dapatkah izin peran standar diubah?

Ya, admin super dapat memodifikasi izin yang dapat dikonfigurasi yang terkait dengan peran standar agar lebih sesuai dengan kebutuhan organisasi mereka.

Jika saya membuat peran kustom berdasarkan "Anggota" dan kemudian dilakukan pembaruan pada peran standar "Anggota", apakah peran kustom saya juga akan berubah?

 Tidak, izin yang dapat dikonfigurasi untuk peran kustom bersifat independen setelah pembuatan. Perubahan pada izin yang dapat dikonfigurasi dari peran standar tidak akan otomatis diterapkan ke peran kustom yang sudah ada berdasarkan peran tersebut. Peran kustom baru yang dibuat setelah perubahan dilakukan pada peran standar akan menggunakan izin peran standar saat ini sebagai default awal. 

Dapatkah pengguna memiliki peran unik untuk setiap divisi tempat ia menjadi anggota?

Tidak, pengguna memiliki satu peran di organisasi dan tidak dapat memiliki peran unik untuk setiap divisi tempat ia menjadi anggota. Izin peran ini berlaku di semua divisi untuk pengguna yang berada di beberapa divisi.

Dapatkah admin mengubah peran pengguna yang berada di beberapa divisi?

Jika Admin mengubah peran pengguna dan pengguna tersebut menjadi bagian dari beberapa divisi, admin akan ditampilkan peringatan bahwa perubahan peran pengguna akan berlaku untuk pengguna di semua divisi tempat mereka menjadi anggota.

Bisakah saya mengganti nama peran standar agar lebih sesuai dengan terminologi organisasi saya?

Tidak, peran standar tidak dapat diganti namanya.

Dapatkah saya menyesuaikan peran "Admin Super" standar? 

Tidak, izin untuk peran Admin Super bersifat tetap dan tidak dapat diubah.

Dapatkah admin divisi mengelola peran di divisi mereka sendiri? 

Ya, Admin Divisi dapat mengelola peran pengguna dan membuat peran kustom khusus untuk divisi mereka di konsol admin divisi.

Dapatkah saya mencegah admin divisi mengelola peran?

Jika Anda seorang admin super, Anda dapat menetapkan konfigurasi domain di bagian Keamanan yang mencegah admin divisi mengelola atau membuat peran untuk pengguna di divisi mereka.

Penetapan peran

Bisakah saya mengubah peran default yang diberikan kepada pengguna internal atau eksternal baru? 

Ya, ini dapat dilakukan menggunakan pengaturan ‘Peran default’ di tab keamanan Konsol Admin. Selain itu, ada pengaturan default tingkat peran yang menetapkan peran untuk pengguna baru yang diundang oleh pengguna dengan peran tersebut. Kami menyarankan Anda untuk menggunakan pengaturan default ini dengan cermat guna menghindari eskalasi izin.

Dapatkah beberapa peran diberikan kepada satu pengguna?

Tidak, setiap pengguna hanya dapat memiliki satu peran yang ditetapkan dalam satu waktu.

Peran pengguna apa yang diberikan kepada pengguna?

Semua orang di Asana memiliki peran pengguna. Berikut berbagai cara penetapan peran dapat dilakukan:

  • Untuk pengguna yang sudah ada: Saat Anda beralih ke penggunaan RBAC untuk mengelola peran pengguna, pengguna akan mempertahankan peran pengguna yang sudah ada secara default (Admin Super, Admin, Anggota, atau Tamu). Dari sana, Admin Super dan Admin yang memiliki izin manajemen pengguna dapat menambahkan peran kustom tambahan dan menugaskan pengguna ke peran. 
  • Untuk pengguna baru, peran yang diterima pengguna dapat bervariasi berdasarkan cara mereka bergabung dengan organisasi Anda:
    • Pengguna yang diundang: 
      • Undangan dalam aplikasi: Saat pengguna diundang ke Asana dari aplikasi, peran yang diterima pengguna baru adalah peran anggota atau tamu default.
      • Konsol admin: Saat pengguna diundang dari konsol admin, admin super dan admin yang memiliki izin penetapan peran dapat menetapkan peran untuk pengguna baru selama langkah undangan 
    • Pendaftaran: Saat pengguna baru mendaftar dari Asana.com untuk bergabung dengan organisasi Anda, mereka akan menerima peran default tingkat organisasi. Peran ini dimulai sebagai peran anggota standar, tetapi dapat dikonfigurasi melalui pengaturan seluruh domain 
    • Integrasi SCIM: Jika Anda mengelola peran melalui IdP, IdP Anda akan menjadi sumber informasi terpusat untuk peran pengguna dan akan mengganti perubahan di konsol admin. Pelajari cara mengatur peran Asana di Okta.  
  • Ada beberapa skenario yang kurang umum di mana pengguna dapat menerima peran secara otomatis:
    • Migrasi domain: Saat migrasi domain terjadi, pengguna dari domain sumber diberi peran default seluruh organisasi di domain target. Perubahan pada email organisasi terverifikasi: Saat alamat email terverifikasi ditambahkan atau dihapus dari organisasi, ini dapat mengubah jenis peran pengguna yang ada dari pengguna eksternal (tamu) menjadi pengguna internal atau sebaliknya. Saat ini terjadi, pengguna yang terdampak akan menerima peran default organisasi yang sesuai dengan jenis peran barunya. 
  • Tips: Kelola peran default untuk menjaga keamanan organisasi Anda dengan memastikan pengguna baru selalu memiliki tingkat akses yang tepat ke organisasi Anda sejak awal.

Peran apa yang akan diterima pengguna jika ia diundang oleh beberapa pengguna sebelum menerima undangannya?

Jika pengguna diundang oleh beberapa pengguna sebelum menerima undangan, dia akan menerima peran dari undangan pertama. Jika pengguna diundang oleh admin dari konsol admin, peran yang ditetapkan oleh admin ini akan diutamakan dibandingkan peran undangan lainnya. Admin super atau admin dengan izin penetapan peran dapat melihat undangan tertunda dan mengubah peran pengguna di konsol admin.

Jika peran pengguna diubah, apakah ia otomatis diberi tahu?

Tidak, pengguna tidak otomatis diberi tahu tentang perubahan peran atau izin. 

Dapatkah pengguna melihat peran mereka atau meminta perubahan peran dari aplikasi Asana?

Tidak, pengguna tidak dapat melihat peran penggunanya dan saat ini tidak ada cara untuk meminta peningkatan izin melalui Asana. Pengalaman pengguna berbeda-beda berdasarkan izin; dalam beberapa kasus, fitur benar-benar disembunyikan, sedangkan untuk kasus lain, pengguna melihat fitur dalam keadaan dinonaktifkan.

Bisakah saya menetapkan peran kustom yang dibuat di divisi lain di organisasi saya?
Tidak, admin divisi hanya dapat menetapkan peran kustom yang dibuat di divisi mereka kepada anggota divisi mereka.

Pengaturan organisasi

Bagaimana pengaturan default organisasi berinteraksi dengan peran pengguna?

Pengaturan default organisasi tersedia untuk beberapa izin yang juga dapat disesuaikan di tingkat peran melalui RBAC. Pengaturan ini dapat diakses di konsol admin di tab pengaturan Keamanan dan App. Pengaturan ini mencakup:

  • Pengaturan undangan tamu dan domain tepercaya 
  • Unggah file 
  • Unduh file ke app seluler 
  • Gunakan token akses pribadi 
  • Gunakan Aplikasi

Jika izin dinonaktifkan atau diubah di tingkat organisasi menggunakan pengaturan default organisasi, ini akan menggantikan izin peran dan tidak dapat dikonfigurasi di tingkat peran. Untuk mengonfigurasi pengaturan di level peran, pengaturan default organisasi harus diaktifkan.

Sebelumnya, saya menggunakan pengaturan organisasi untuk mengubah izin di domain saya. Apakah pengaturan default ini akan tetap berlaku saat saya mulai menggunakan RBAC?

Ya, saat Anda mulai menggunakan RBAC, pengaturan izin yang telah dikonfigurasi untuk domain Anda akan tetap berlaku dan tercermin dalam izin untuk peran RBAC. Ini berarti default awal Anda untuk peran standar mungkin berbeda dengan default Asana untuk setiap peran. 

Kerangka kerja izin secara keseluruhan

Bagaimana peran pengguna berinteraksi dengan izin pada proyek atau objek kerja lainnya di Asana?

Peran dan izin pengguna RBAC menentukan kapabilitas pengguna di seluruh instans Asana, sedangkan izin tingkat akses objek menentukan kapabilitas pengguna yang khusus untuk objek Asana tertentu. Sistem izin Asana bekerja sama untuk mengatasi berbagai kasus penggunaan kontrol akses. 

Tabel berikut membandingkan peran pengguna RBAC dengan level akses objek 

Perbandingan

Peran Pengguna RBAC 

Level Akses Objek

Siapa yang menetapkan peran?

Admin super organisasi

Admin divisi

Admin objek

Di mana peran dikelola?

Konsol admin organisasi 

Konsol admin Divisi

Jendela modal atau pengaturan berbagi objek

Apa itu ruang lingkup izin peran?

Berlaku di seluruh organisasi, di semua objek

Berlaku untuk satu objek

Contoh izin

  • Mengundang tamu ke Asana 

  • Hapus apa pun di Asana

  • Buat tim

  • Kelola keanggotaan ke objek

  • Hapus objek 

  • Kelola pengaturan objek 

Bagaimana lisensi pengguna berinteraksi dengan perannya?

Lisensi dan peran tidak saling bergantung, tetapi keduanya memengaruhi hal yang pada akhirnya dapat dilakukan pengguna di Asana. 

  • Akses pengguna ke fitur di Asana ditentukan oleh lisensinya. 
  • Izin pengguna di Asana ditentukan oleh perannya. 

Untuk mengambil tindakan di Asana, pengguna memerlukan lisensi dan peran yang memadai. 

Sebagai contoh, dua pengguna dapat ditetapkan peran pengguna kustom manajer proyek di organisasi Acme. Peran ini memiliki izin ‘Buat gol perusahaan’ yang aktif.

  • Pengguna A memiliki lisensi Enterprise penuh dan dapat membuat gol perusahaan 
  • Pengguna B memiliki lisensi Hanya lihat dan tidak boleh membuat gol perusahaan karena dibatasi oleh jenis lisensi. Pengguna B harus ditingkatkan agar dapat melakukan semua tindakan yang diizinkan oleh perannya

Kiat pemecahan masalah

Pengguna tidak dapat melakukan tindakan meskipun memiliki peran yang sesuai

  1. Periksa apakah tindakan dibatasi pada tingkat objek
  2. Pastikan bahwa izin diaktifkan untuk peran yang ditetapkan kepada mereka
  3. Pastikan bahwa pengguna memiliki lisensi yang tepat

Izin AI

Izin AI Asana dalam RBAC memungkinkan admin mengelola penyebaran fitur AI berdasarkan peran.

Saat ini, admin dapat mengontrol empat izin terkait AI dalam RBAC:

AI Asana: Menonaktifkan izin AI Asana tingkat atas akan menonaktifkan sub-izin (misalnya, AI Inti, AI Proaktif, dll.) untuk anggota dengan peran tertentu.

  1. AI Inti: Izin turunan ini memungkinkan anggota peran tertentu untuk berinteraksi dengan fitur inti AI Asana untuk pembuatan, ringkasan, dan analisis konten sesuai permintaan (misalnya, obrolan cerdas, ringkasan cerdas, dan Editor cerdas).
  2. AI Proaktif: Izin turunan ini memungkinkan anggota peran tertentu untuk berinteraksi dengan fitur AI Asana yang secara proaktif membuat konten tanpa prompt langsung dari pengguna (misalnya, ringkasan proaktif tentang gol atau proyek).
  3. Automasi AI: Izin turunan ini mengizinkan anggota peran tertentu membuat dan memodifikasi aturan atau automasi menggunakan AI generatif (misalnya, AI Studio). Jika dinonaktifkan, Automasi AI yang dimiliki oleh anggota dengan peran ini tidak akan berjalan.
  4. Buat dan edit AI Teammates: Mengontrol apakah anggota peran dapat membuat dan menyebarkan pengguna AI agen dalam domain mereka.

Bagaimana izin AI berbasis peran berinteraksi dengan pengaturan tingkat organisasi?

Pengaturan AI tingkat organisasi mengaktifkan dan menonaktifkan AI Asana untuk semua pengguna dalam organisasi, sedangkan Izin AI RBAC mengaktifkan opsi serupa hanya untuk anggota dengan peran tertentu. Pengaturan AI di tingkat organisasi dapat ditemukan di bagian "AI Asana" di konsol admin. Pengaturan AI tingkat organisasi diprioritaskan dibandingkan izin AI dalam RBAC. Artinya, agar pengguna mana pun dapat mengakses fitur AI, fitur tersebut harus diaktifkan terlebih dahulu untuk seluruh organisasi. Jika Anda telah menonaktifkan AI Asana secara keseluruhan, tidak ada yang dapat menggunakannya di domain Anda, terlepas dari izin khusus peran mereka.

Apa pengaturan default untuk izin AI pada peran saya yang sudah ada?

Secara default, semua izin AI diaktifkan untuk semua peran standar dan kustom. Anda harus mengedit peran untuk menonaktifkan izin ini dan membatasi akses. Jika pengguna memiliki izin AI tetapi organisasi telah menonaktifkan AI, pengguna tidak akan dapat menggunakan fitur AI.

Apa yang dilihat pengguna jika izin AI dinonaktifkan untuk perannya?

Jika peran pengguna tidak menyertakan izin AI, ia tidak akan melihat titik entri untuk fitur tersebut, atau fitur tersebut akan ditampilkan sebagai dinonaktifkan. Ini menunjukkan bahwa akses mereka telah dibatasi oleh admin.

Apakah kontrol ini sepenuhnya mencegah pengguna berinteraksi dengan AI?

Tidak — kontrol ini tidak dimaksudkan untuk sepenuhnya melindungi pengguna dari AI. Misalnya, pengguna tanpa izin RBAC AI mungkin dapat memicu aturan AI Studio yang dibuat dan dimiliki oleh orang lain. Jika Anda ingin menonaktifkan AI untuk organisasi Anda, gunakan pengaturan tingkat organisasi.

    Note iconCatatan

    Artikel ini diterjemahkan oleh AI.

    Kirim umpan balik terjemahan.

    Artikel Terkait

    Memuat
    RBAC Asana: akses berbasis peran dengan peran kustom | Pusat Bantuan