Disponibile per le organizzazioni e le divisioni con un piano Enterprise+ (o Enterprise con l'add-on per la gestione delle autorizzazioni).
Il supporto RBAC per le divisioni fa parte di un programma di accesso anticipato ed è disponibile solo per clienti selezionati.
Il controllo dell'accesso in base al ruolo (RBAC) con ruoli personalizzati consente alle organizzazioni di creare e gestire ruoli utente personalizzati a livello di organizzazione, fornendo un controllo centralizzato su ciò che gli utenti possono fare su Asana. Gli amministratori avanzati possono definire ruoli con set di autorizzazioni specifici e assegnare questi ruoli agli utenti, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e conformità e a standardizzare il modo in cui gli utenti lavorano su Asana.
Con l'RBAC, le autorizzazioni sono associate ai ruoli anziché ai singoli utenti, semplificando la gestione degli accessi in tutta l'organizzazione.
Il ruolo standard di amministratore è disponibile solo per le organizzazioni e non per le divisioni.
Controlla quali azioni gli utenti possono eseguire su Asana, tra cui la creazione, l'eliminazione, le autorizzazioni dell'account e altro ancora. Per ulteriori informazioni, consulta il nostro articolo sulla panoramica delle autorizzazioni.
Segui i passaggi qui di seguito per configurare i ruoli e le autorizzazioni per la tua organizzazione.
Puoi visualizzare e configurare tutti i ruoli utente in un unico posto dalla pagina Gestisci ruoli nella Console di amministrazione.
I ruoli personalizzati devono essere creati quando sono necessari controlli più precisi sulle autorizzazioni che un utente o un gruppo di utenti dovrebbe avere su Asana.
I ruoli devono essere modificati man mano che le esigenze della tua organizzazione cambiano.
L'assegnazione degli utenti ai ruoli utente consente di controllare le autorizzazioni di cui dispone un utente o un gruppo di utenti su Asana.
Suggerimento
Puoi assegnare i ruoli in blocco tramite l'importazione utenti CSV. Scopri di più.
Le impostazioni predefinite dei ruoli determinano il ruolo che i nuovi utenti ricevono quando si uniscono ad Asana
Suggerimento: le impostazioni predefinite dei ruoli si applicano quando le persone si registrano per unirsi alla tua organizzazione, vengono invitate da altri utenti e in scenari meno comuni in cui si verifica l'assegnazione automatica dei ruoli. Seleziona i ruoli predefiniti con le autorizzazioni che ritieni possano essere assegnate a qualsiasi utente per impostazione predefinita. I ruoli degli utenti possono sempre essere modificati dalla scheda Membri nella Console di amministrazione.
Chi può creare, gestire e assegnare i ruoli?
Per impostazione predefinita, solo gli amministratori avanzati possono creare e gestire i ruoli per un'organizzazione. Il ruolo di amministratore standard (e i ruoli personalizzati basati su quello di amministratore) può assegnare gli utenti a un ruolo utente già esistente, ma non può creare nuovi ruoli personalizzati né modificare le autorizzazioni dei ruoli. Gli amministratori avanzati possono gestire le autorizzazioni di gestione degli utenti amministratori per concedere la possibilità di gestire i ruoli o limitare la possibilità di assegnare i ruoli.
Gli amministratori di divisione possono creare e gestire ruoli personalizzati per la propria divisione.
È possibile modificare le autorizzazioni dei ruoli standard?
Sì, gli amministratori avanzati possono modificare le autorizzazioni configurabili associate ai ruoli standard per adattarle meglio alle esigenze della propria organizzazione.
Se creo un ruolo personalizzato basato su “Membro” e successivamente vengono apportate modifiche al ruolo standard “Membro”, anche il mio ruolo personalizzato cambierà?
No, le autorizzazioni configurabili per i ruoli personalizzati sono indipendenti dopo la creazione. Le modifiche alle autorizzazioni configurabili di un ruolo standard non verranno applicate automaticamente ai ruoli personalizzati esistenti basati su di esso. I nuovi ruoli personalizzati creati dopo le modifiche apportate ai ruoli standard utilizzeranno le autorizzazioni correnti del ruolo standard come impostazione predefinita iniziale.
Un utente può avere un ruolo univoco per ogni divisione di cui fa parte?
No, un utente ha un solo ruolo nell'organizzazione e non può avere un ruolo univoco per ogni divisione di cui fa parte. Le autorizzazioni di questo ruolo si estendono a tutte le divisioni per gli utenti che fanno parte di più divisioni.
Un amministratore può modificare il ruolo di un utente che fa parte di più divisioni?
Se un amministratore modifica il ruolo di un utente che appartiene a più divisioni, gli verrà mostrato un avviso che informa che la modifica del ruolo dell'utente si applicherà a tutte le divisioni di cui fa parte.
Posso rinominare i ruoli standard per adattarli meglio alla terminologia della mia organizzazione?
No, i ruoli standard non possono essere rinominati.
Posso personalizzare il ruolo standard di “amministratore avanzato”?
No, le autorizzazioni del ruolo di amministratore avanzato sono fisse e non possono essere modificate.
Gli amministratori di divisione possono gestire i ruoli all'interno della loro specifica divisione?
Sì, gli amministratori di divisione possono gestire i ruoli degli utenti e creare ruoli personalizzati specifici per la loro divisione dalla Console di amministrazione della divisione.
Posso modificare il ruolo predefinito assegnato ai nuovi utenti interni o esterni?
Sì, è possibile farlo utilizzando l’impostazione “Ruolo predefinito” nella scheda Sicurezza della Console di amministrazione. Inoltre, esistono impostazioni predefinite a livello di ruolo che definiscono il ruolo per i nuovi utenti invitati da utenti con quel ruolo. Si consiglia di utilizzare queste impostazioni predefinite con attenzione per evitare l'escalation delle autorizzazioni.
È possibile assegnare più ruoli a un singolo utente?
No, a ciascun utente può essere assegnato un solo ruolo alla volta.
Quale ruolo viene assegnato a un utente?
Ognuno su Asana ha un ruolo utente. Ecco i diversi modi in cui può avvenire l'assegnazione dei ruoli:
Quale ruolo riceverà un utente se viene invitato da più utenti prima di accettare l'invito?
Se un utente viene invitato da più utenti prima di accettare l'invito, riceverà il ruolo assegnato nel primo invito. Se l'utente viene invitato da un amministratore dalla Console di amministrazione, questo ruolo assegnato dall'amministratore avrà la precedenza su qualsiasi altro ruolo di invito. Gli amministratori avanzati o gli amministratori con l’autorizzazione per l’assegnazione dei ruoli possono visualizzare gli inviti in sospeso e modificare il ruolo degli utenti nella Console di amministrazione.
Se il ruolo di un utente viene modificato, riceve una notifica automatica?
No, gli utenti non vengono informati automaticamente delle modifiche ai ruoli o alle autorizzazioni.
Gli utenti possono visualizzare il proprio ruolo o richiedere modifiche al ruolo dall'app Asana?
No, gli utenti non possono vedere il loro ruolo utente e al momento non esiste un modo per richiedere l'assegnazione di autorizzazioni di livello superiore tramite Asana. L'esperienza utente varia in base all'autorizzazione; in alcuni casi, le funzionalità sono completamente nascoste, mentre in altri, gli utenti vedono la funzionalità in uno stato disabilitato.
Posso assegnare ruoli personalizzati creati in altre divisioni della mia organizzazione?
No, gli amministratori di divisione possono assegnare ai membri della propria divisione solo i ruoli personalizzati creati all'interno della loro divisione.
In che modo le impostazioni predefinite dell'organizzazione interagiscono con i ruoli degli utenti?
Le impostazioni predefinite dell'organizzazione sono in vigore per alcune delle autorizzazioni che possono anche essere personalizzate a livello di ruolo tramite RBAC. È possibile accedere a queste impostazioni nella Console di amministrazione, nelle schede Impostazioni di sicurezza e Impostazioni app. Esse includono:
Se un'autorizzazione viene disabilitata o modificata a livello di organizzazione utilizzando l'impostazione predefinita dell'organizzazione, questa avrà la priorità sulle autorizzazioni del ruolo e non sarà configurabile a livello di ruolo. Per configurare l'impostazione a livello di ruolo, l'impostazione predefinita dell'organizzazione deve essere attivata.
In precedenza ho utilizzato le impostazioni dell'organizzazione per cambiare le autorizzazioni nel mio dominio. Queste impostazioni predefinite rimarranno attive quando inizierò a usare l'RBAC?
Sì, quando inizi a utilizzare l'RBAC, le impostazioni delle autorizzazioni già configurate per il tuo dominio rimarranno invariate e si rifletteranno nelle autorizzazioni per i ruoli RBAC. Ciò significa che le impostazioni predefinite iniziali per i ruoli standard potrebbero essere diverse da quelle predefinite di Asana per ciascun ruolo.
In che modo i ruoli utente interagiscono con le autorizzazioni su progetti o altri oggetti di lavoro su Asana?
Il ruolo utente RBAC e le autorizzazioni determinano le capacità di un utente in un'intera istanza di Asana, mentre le autorizzazioni a livello di accesso agli oggetti determinano le capacità di un utente specifiche per un determinato oggetto Asana. Il sistema di autorizzazioni di Asana funziona in modo integrato per gestire una serie di casi d'uso relativi al controllo degli accessi.
La tabella seguente confronta i ruoli utente RBAC con i livelli di accesso agli oggetti.
Confronto | Ruolo utente RBAC | Livello di accesso agli oggetti |
Chi assegna il ruolo? | Amministratore avanzato dell'organizzazione Amministratore di divisione | Amministratore dell'oggetto |
Dove viene gestito il ruolo? | Console di amministrazione dell'organizzazione Console di amministrazione della divisione | Riquadro di condivisione degli oggetti o impostazioni |
Qual è l'ambito delle autorizzazioni del ruolo? | Si applicano a tutta l'organizzazione, a tutti gli oggetti | Si applica a un singolo oggetto |
Esempi di autorizzazioni |
|
|
In che modo la licenza di un utente interagisce con il suo ruolo?
La licenza e il ruolo sono indipendenti l'uno dall'altra, ma entrambi influiscono su ciò che un utente può effettivamente fare su Asana.
Per eseguire un'azione su Asana, un utente deve disporre sia di una licenza adeguata sia di un ruolo appropriato.
Ad esempio, a due utenti può essere assegnato il ruolo utente personalizzato di project manager nell'organizzazione Acme. Questo ruolo ha le autorizzazioni “Crea obiettivo aziendale” attivate.
Gli utenti non possono eseguire azioni nonostante abbiano il ruolo appropriato
Le autorizzazioni per l'IA di Asana nell'ambito dell'RBAC consentono agli amministratori di gestire la distribuzione delle funzionalità di IA in base al ruolo.
Attualmente, gli amministratori possono controllare quattro autorizzazioni relative all'IA all'interno di RBAC:
Asana AI: la disattivazione dell'autorizzazione di livello superiore di Asana AI comporta la disattivazione delle autorizzazioni secondarie (ad esempio, Core AI, Proactive AI, ecc.) per i membri di un determinato ruolo.
Le impostazioni dell'IA a livello di organizzazione abilitano e disabilitano Asana AI per tutti gli utenti all'interno di un'organizzazione, mentre le autorizzazioni dell'IA basate sui ruoli consentono di effettuare scelte simili esclusivamente per i membri di un determinato ruolo. Le impostazioni dell'IA a livello di organizzazione si trovano nella sezione “Asana AI” della Console di amministrazione. Le impostazioni dell'IA a livello di organizzazione hanno la priorità sulle autorizzazioni dell'IA nell'ambito di RBAC. Ciò significa che, affinché qualsiasi utente possa accedere alle funzionalità dell'IA, tali funzionalità devono prima essere abilitate per l'intera organizzazione. Se hai disabilitato Asana AI in generale, nessuno può utilizzarla all'interno del tuo dominio, indipendentemente dalle autorizzazioni specifiche del proprio ruolo.
Per impostazione predefinita, tutte le autorizzazioni per l'IA sono abilitate per tutti i ruoli standard e personalizzati. È necessario modificare un ruolo per disattivare queste autorizzazioni e limitare l'accesso. Se un utente dispone delle autorizzazioni per l'IA, ma l'organizzazione ha disattivato l'IA, l'utente non potrà utilizzare le funzionalità di IA.
Se il ruolo di un utente non include un'autorizzazione per l'IA, l'utente non vedrà il punto di ingresso per quella funzionalità oppure la funzionalità apparirà come disabilitata. Ciò indica che il loro accesso è stato limitato da un amministratore.
No, questi controlli non hanno lo scopo di proteggere completamente gli utenti dall'IA. Ad esempio, gli utenti senza autorizzazioni RBAC per l'IA potrebbero essere in grado di attivare regole di AI Studio create e di proprietà di altri. Se desideri disattivare l'IA per la tua organizzazione, utilizza l'impostazione a livello di organizzazione.
Nota
Questo articolo è stato tradotto dall’IA.
Invia feedback sulla traduzione.

These cookies are strictly necessary to provide you with certain features. For example, these cookies allow you to access secure areas that require registration and set your privacy preferences. Because these cookies are essential to providing services to you, they cannot be disabled. You can set your browser to block or alert you about these cookies, but it may cause some parts of the site to not work.
Third party trackers collect information used for analytics and to personalize your experience with targeted ads. Under the Virginia Consumer Data Protection Act, you have the right to opt-out of the sale of your personal data to third parties. You also have the right to opt out of targeted advertising related processing. You may exercise your right to opt out of the sale of personal data and targeted advertising by using this toggle. If you opt out, we will not be able to offer you personalized ads and we will stop sharing your personal information with third parties. For more information please see our Privacy Statement.
These cookies allow us or our third-party analytics providers to collect information and statistics on use of our services by you and other visitors. This information helps us to improve our services and products for the benefit of you and others.
These cookies, provided by our third-party advertising partners, collect information about your browsing habits, as well as your preferences for various features and services. They also provide us with auditing, research, and reporting to know when advertising content has been displayed and how successful the content has been. This information allows us and our third-party advertising providers to display relevant advertising content.
These cookies provide enhanced functionality, providing chat support, allowing you to more easily complete forms, personalizing content to your preferences, and selecting your communications preferences. If you do not enable these cookies, or choose to disable them in the future, that could impact your ability to use certain features.